跳至主要內容
Fimmick AISO

從觀察出發,決定下一步

了解流程背後的控制。

檢視產品在原始碼中的存取及請求控制,再評估是否符合你的用途。

你可以做甚麼

  1. 透過已驗證身份的工作區存取帳戶範圍內的記錄。
  2. 讓網站修改建議留在你自己的審閱及發佈流程內。
  3. 提交網站資料或提示問題前,先評估資料要求。

證據能說明甚麼

應用程式為受保護記錄執行伺服器端身份驗證及擁有權檢查。網站擷取會驗證公開目的地及重新導向步驟,以降低伺服器端請求偽造風險。

證據的限制

原始碼控制不是獨立認證,也不能證明所有部署設定。此頁不承諾滲透測試結果、安全服務水平或抵禦所有威脅。

繼續了解