寬鬆的存取組態會將系統不必要地暴露在外，並擴大組織的受攻擊面。開放與公眾互動的服務通常會受到惡意實體近乎連續的掃描和探測。

在發現並發佈針對公開服務的零時差攻擊 (例如 Heartbleed) 時問題特別大。攻擊者可主動追蹤和搜尋未修補和暴露的系統以進行攻擊。

範例 1：以下 Ansible 工作將定義一個對外 (0.0.0.0/0 ) (即 TCP 連接埠 22) 開放的 AWS 安全性群組，其中 SSH 伺服器通常回應傳入的連線要求。

- name: Task to open SSH port
  amazon.aws.ec2_group:
    name: demo_security_group
    description: Open the ssh port to the world
    state: present
    vpc_id: 123456
    region: us-west-1
    rules:
    - proto: tcp
        ports: 22
        cidr_ip: 0.0.0.0/0

Prototype Pollution 是一種允許惡意使用者覆寫物件原型的攻擊。
如要了解 Prototype Pollution，首先必須了解原型繼承。原型和原型鏈用作 JavaScript 中的屬性與函數查詢，從而提供繼承。當嘗試存取特定物件的屬性時，會檢查目前物件定義。如果目前物件沒有定義該屬性，則會檢查原型類別。原型會以遞迴方式檢查，直到找到該屬性，或沒有其他已設定的原型。

由於 JavaScript 中的大多數物件都預設具有一個指向 Object.prototype 的原型，因此如果攻擊者可以覆寫物件的原型，通常就可以覆寫 Object.prototype 的定義，進而影響應用程式內的所有物件。

如果應用程式 (或其任何相依項) 仰賴的事實是屬性可以是 undefined 而不是始終明確設定的屬性，那麼如果原型已受污染，應用程式就可能在無意間讀取原型而不是預期的物件。

Prototype Pollution 可能會在以下情況發生：

1.資料從一個不可信賴的來源進入程式。



2.資料被傳遞至允許覆寫原型的 API。

範例 1：下列程式碼使用易受攻擊的 lodash 版本來污染物件的原型：

import * as lodash from 'lodash'
...
let clonedObject = lodash.merge({}, JSON.parse(untrustedInput));
...

此時，如果不受信賴的輸入為 {"__proto__": { "isAdmin": true}}，則 Object.prototype 將擁有定義的 isAdmin = true。

假設下列程式碼之後會存在於應用程式中。

...
let config = {}
if (isAuthorizedAsAdmin()){
    config.isAdmin = true;
}
...
if (config.isAdmin) {
    // do something as the admin
}
...

即使 isAdmin 僅應在 isAuthorizedAdmin() 傳回 true 時才設為 true，但因為應用程式未能在 else 條件中設定 config.isAdmin = false，所以還是會仰賴 config.isAdmin === undefined === false 的事實。
遺憾的是，由於原型已受污染，config 的原型現已設定 isAdmin === true，這會允許略過管理員授權。

Cross-Site Scripting (XSS) 弱點會在以下情況中出現：

1.資料透過不可信賴的來源進入 Web 應用程式，通常是一個網頁要求或資料庫。

2.未經驗證且包含在動態內容中的資料將傳送給某個網頁使用者。

傳送到網頁瀏覽器的惡意內容經常是以 JavaScript 片段的形式出現，但是也可能包含 HTML、Flash 或者瀏覽器執行的任何其他程式碼類型。以 XSS 為基礎的攻擊手段花樣百出且幾乎無窮無盡，但是它們通常會傳輸 Cookie 或其他階段作業資訊之類的私人資料給攻擊者、將受害者重新導向到攻擊者控制的網頁內容，或者利用易受攻擊的網站，在使用者的機器上執行其他惡意操作。

因為針對 XSS 弱點的攻擊通常與攻擊者所控制惡意網站之間的通訊或重新導向動作有關，可以插入導向至其他網域內容的參照，對惡意程式而言，更如虎添翼。您可將 AntiSamy 設定為避免連線至外部網域的連結，也就可以降低攻擊者可能透過 XSS 攻擊所造成的損害。但是，這種保護機制只解決了部分問題，而且無法解決 XSS 弱點所造成的整體威脅。

範例 1：以下 AntiSamy 組態項目允許連結到應用程式執行網域以外的 URL。

		<attribute name="href" onInvalid="filterTag">
			<regexp-list>
				<regexp name="onsiteURL"/>
				<regexp name="offsiteURL"/>
			</regexp-list>
		</attribute>

以下狀況都會導致檔案洩漏：
1. 資料從一個不可信賴的來源進入程式。


2. 此資料將用於動態地建構路徑。

範例 1：以下程式碼採用不可信賴的資料，並使用該資料來開啟檔案，該檔案隨後會回傳給使用者。

from django.http import FileResponse
...
def file_disclosure(request):
    path = request.GET['returnURL']
    return FileResponse(open(path, 'rb'))
...

如果攻擊者所提供 URL 的要求參數符合敏感檔案位置，他們也會能夠檢視該檔案。例如，"http://www.yourcorp.com/webApp/logic?returnURL=settings.py" 可讓他們檢視應用程式的 "settings.py"。

依據預設，Docker 會允許將具有特權的連接埠繫結至容器，並且如果使用者未宣告連接埠，則 Docker 會將容器連接埠對應至 49153-65535 範圍內的可用連接埠。在許多情況下，需要開啟某些連接埠才能執行服務，並且隨著時間的流逝，開啟的連接埠數量可能會越來越多。開啟的連接埠會增加攻擊面，對於以更高特權執行的服務更是如此。請確保僅開啟該特定服務所需的連接埠。當服務不需要更高的特權時，請在具有特權的連接埠範圍之外的連接埠上執行服務。

無所克制的關鍵或敏感資源存取權，可能會以各種方式對組織產生重大影響，包括洩露或篡改關鍵資料。

無所克制的關鍵或敏感資源存取權，可能會以各種方式對組織產生重大影響，包括洩露或篡改關鍵資料。

無所克制的關鍵或敏感資源存取權，可能會以各種方式對組織產生重大影響，包括洩露或篡改關鍵資料。

驗證是安全性的一個重要層面。驗證程序的可靠性取決於登入憑證的安全性和強度。確保使用者建立強式密碼的密碼原則，對於部署安全網站至關重要。密碼強度是衡量其在抵擋猜測和暴力攻擊方面提供的有效性的指標。有些參數有助於定義密碼強度，包括密碼特徵，例如密碼長度、複雜性和隨機性。

無所克制的關鍵或敏感資源存取權，可能會以各種方式對組織產生重大影響，包括洩露或篡改關鍵資料。

無所克制的關鍵或敏感資源存取權，可能會以各種方式對組織產生重大影響，包括洩露或篡改關鍵資料。

無所克制的關鍵或敏感資源存取權，可能會以各種方式對組織產生重大影響，包括洩露或篡改關鍵資料。

無所克制的關鍵或敏感資源存取權，可能會以各種方式對組織產生重大影響，包括洩露或篡改關鍵資料。

無所克制的關鍵或敏感資源存取權，可能會以各種方式對組織產生重大影響，包括洩露或篡改關鍵資料。

驗證是安全性的一個重要層面。驗證程序的可靠性取決於登入憑證的安全性和強度。確保使用者建立強式密碼的密碼原則，對於部署安全網站至關重要。密碼強度是衡量其在抵擋猜測和暴力攻擊方面提供的有效性的指標。有些參數有助於定義密碼強度，包括密碼特徵，例如密碼長度、複雜性和隨機性。

Azure SQL Database instances with unrestricted ranges of allowable IP addresses unnecessarily broaden an organization's attack surface. Services open to interaction with the public are subjected to almost continuous scanning and probing by attackers.

Example 1: The following example Ansible task defines an overly exposed Azure SQL Database instance.

- name: Create Firewall Rule
  azure.azcollection.azure_rm_sqlfirewallrule:
    resource_group: orgTestGroup
    server_name: orgSQLServer
    name: SQLServerFWRule
    start_ip_address: 0.0.0.0
    end_ip_address: 255.255.255.255

無所克制的關鍵或敏感資源存取權，可能會以各種方式對組織產生重大影響，包括洩露或篡改關鍵資料。

無所克制的關鍵或敏感資源存取權，可能會以各種方式對組織產生重大影響，包括洩露或篡改關鍵資料。

無所克制的關鍵或敏感資源存取權，可能會以各種方式對組織產生重大影響，包括洩露或篡改關鍵資料。

無所克制的關鍵或敏感資源存取權，可能會以各種方式對組織產生重大影響，包括洩露或篡改關鍵資料。