Insecure Deployment: Predictable Resource Name

針對敏感資源使用可預測的名稱有助於攻擊者展開應用程式探索程序。

包含敏感資訊或提供具有特殊權限的功能的應用程式資源通常面臨更大的攻擊風險。在偵察階段，攻擊者會嘗試尋找此類檔案和目錄。針對此類資源使用可預測的命名架構會讓攻擊者更容易找到這些資源。處理敏感功能 (例如，驗證、管理工作或私人資訊處理) 的所有應用程式資源都必須得到充分保護，以免被發現。

範例 1：在以下範例中，admin 應用程式部署在可預測的 URL 中：

from django.conf.urls import patterns
from django.contrib import admin

admin.autodiscover()

urlpatterns = patterns('',
    ...
    url(r'^admin/', include(admin.site.urls)),
    ...

負責儲存資料的資源必須與實作應用程式功能的資源分開。程式設計師必須在建立暫存或備份資源時小心謹慎。