敏感資料洩露-基於Pikachu的學習

Muneyoshi發表於2024-05-06

敏感資料洩露

原理

由於管理員或者技術人員等各種原因導致敏感資訊洩露。許多web應用程式和app都無法正確保護敏感資料,攻擊者可以透過竊取或修改未加密的資料來實施信用卡詐騙、身份盜竊或其他犯罪行為。未加密的敏感資料容易受到破壞,因此,我們需要對敏感資料加密,這些資料包括:傳輸過程中的資料、儲存的資料以及瀏覽器的互動資料。

Pikachu

F12直接原始碼

image-20240506200628391

防範

1.提高自身安全意識
2.網站資料傳輸需要加密傳輸
3.對系統處理、儲存或傳輸的資料進行分類,根據分類進行訪問控制

相關文章