snowpick 发布:检测 ServiceNow 公开数据泄露
bishopfox.com | 博客 | #data-exposure | #security-tool | #servicenow | #api-security | #security-testing | #tooling | #bishop-fox
摘要
Bishop Fox 发布 snowpick:从未授权会话出发,检测 ServiceNow 门户经 widget API 与 Table REST API 的公开数据暴露;166 个受测实例中 31% 存在问题,工具会生成可复现的最小证据包供修复验证。
- 发布时间
- 收录时间
Skip to content