识别并修复 Laravel 应用中的 CWE-312 敏感信息明文存储问题
hackerone.com | 事件 | #code-review | #php | #secure-coding | #data-protection | #hackerone | #laravel | #cwe-312 | #cleartext-storage
摘要
HackerOne 讲解如何识别并修复 Laravel 应用中的 CWE-312(敏感信息明文存储):当密码、PIN、加密密钥等未经加密直接存储时即构成风险。文章通过代码审查与调试技巧定位未加密存储点,并给出修复方案。
- 发布时间
- 收录时间
Skip to content