tiagocassio/angular

angular's Issues

CVS_00196.002 - AppSec Flow: Vulnerabilidade - Página de teste publicada com a aplicação

ID: CVS_00196.002

Categoria: Configuration Management

Reportado por: Tiago Cassio da Conceição

Projeto: tiagocassio/angular

Criticidade:

Impacto: Alto

Probabilidade: Alto

Criticidade: Crítico

Padrões: [2017] A6 - Security Misconfiguration, [2013] A5 – Security Misconfiguration

Descrição: A aplicação expõe página de teste para acesso público. Páginas de testes podem conter funcionalidades que ainda estão em desenvolvimento e portanto com uma maior chance de ter falhas de segurança. Essas páginas também podem expor para um atacante informações valiosas sobre a arquitetura da aplicação.

Descrição do Impacto: Aguardando preenchimento

Solução: Recomendamos a remoção de páginas de testes no servidor.

Referência: https://www.owasp.org/index.php/Testing_for_configuration_management
https://www.owasp.org/index.php/Top_10-2017_A6-Security_Misconfiguration
 

Tipo de falha:

**Protocolo:**http

**Método:**GET

**URL:**http://localhost

Parametros:

Passo a Passo:

teste

**Requisição:**teste

**Resposta:**teste

Defect Tracker: https://app.conviso.com.br/scopes/11/projects/3918