快速实现无服务器计算的安全
保护无服务器计算的功能函数：
攻击
- 拆分 HTTP 响应
- 篡改 HTTP 方法
- 超大 HTTP 请求
- 构造格式错误的 Content Type 标头
- 路径遍历
- 未经验证的重定向
注入
- 命令注入
- 跨站脚本
- 跨站请求伪造
- 数据库违规访问
- CSS 和 HTML 注入注入
- JSON 和 XML 注入注入
- OGNL 注入
- SQL注入
弱点
- 记录敏感信息
- 未经授权的网络活动
- 未捕获的异常
- 弱浏览器缓存
- 弱加密算法
- 弱认证
- 存在缺陷的软件包依赖依赖
- 不安全的 Cookies 和传输层协议传输
