漏洞覆盖
通用漏洞覆盖
漏洞等级 | 漏洞类型 |
|---|---|
| 高危漏洞 | 注入类型（EL表达式、HQL、JNI、LDAP、NoSQL、SMTP、Sql、Xpath、反射、命令执行）、服务器端请求伪造、不安全的 XML Decode、路径穿越、 不安全的JSON反序列化 |
| 中危漏洞 | 反射型 XSS、XXE |
| 低危漏洞 | Cookie 未设置 Secure、Header 头注入、Regular Expression DoS、弱随机数算法、弱哈希算法、弱加密算法、不安全的 readline、不安全的重定向、 不安全的转发、 点击劫持 |
| 提示信息 | 缺少 Content-Security-Policy 响应头、缺少 X-Content-Type-Options 响应头、缺少 X-XSS-Protection 响应头、不正确的 Strict-Transport-Security 配置 |
Agent 漏洞覆盖
漏洞等级 | 漏洞类型 | Java | Python | PHP | Go |
|---|---|---|---|---|---|
| 高危 | SQL 注入 | ✅ | ✅ | ✅ | ✅ |
| HQL 注入 | ✅ | ||||
| JNI 注入 | ✅ | ||||
| LDAP 注入 | ✅ | ✅ | |||
| NoSql 注入 | ✅ | ✅ | |||
| SMTP 注入 | ✅ | ||||
| XPath 注入 | ✅ | ||||
| 反射注入 | ✅ | ||||
| 表达式注入 | ✅ | ||||
| OGNL 注入 | ✅ | ||||
| JNDI 注入 | ✅ | ||||
| 命令执行 | ✅ | ||||
| 不安全的反序列化 | ✅ | ||||
| 服务器端请求伪造（SSRF） | ✅ | ||||
| 路径穿越 | ✅ | ||||
| 代码执行 | ✅ | ||||
| 硬编码检测 | ✅ | ||||
| 敏感信息泄漏 | ✅ | ✅ | |||
| 中危 | XXE | ✅ | ✅ | ||
| 反射型 XSS | ✅ | ✅ | |||
| 不安全的 XML Decode | ✅ | ||||
| Header 头注入 | ✅ | ||||
| 低危 | 点击劫持 | ✅ | ✅ | ||
| 正则 DoS | ✅ | ✅ | |||
| CORS Misconfiguration | ✅ | ✅ | |||
| 数据明文传输 | ✅ | ✅ | |||
| 弱加密算法 | ✅ | ✅ | |||
| 弱哈希算法 | ✅ | ||||
| 弱随机数算法 | ✅ | ||||
| 不安全的 Readline | ✅ | ||||
| 信任边界 | ✅ | ||||
| 提示 | Cookie 未设置 Secure | ✅ |