Insecure Deployment: Predictable Resource Name

如果对敏感资源使用可预测的名称，就会在应用程序发现过程中为攻击者提供帮助。

一般而言，包含敏感信息或提供特权功能的应用程序资源会面临更大的被攻击风险。在勘测阶段，攻击者会试图发现此类文件和目录。如果对此类资源使用可预测的命名方案，则会使攻击者更容易找到它们。处理身份认证、管理任务或私人信息处理等敏感功能的所有应用程序资源必须予以充分保护以免被发现。

例 1：在以下示例中，admin 应用程序部署在了可预测的 URL 中：

from django.conf.urls import patterns
from django.contrib import admin

admin.autodiscover()

urlpatterns = patterns('',
    ...
    url(r'^admin/', include(admin.site.urls)),
    ...

负责存储数据的资源必须与实现应用程序功能的资源分开。在创建临时或备用资源时，程序员必须小心谨慎。