低危漏洞修复建议.DOCVIP

建德市新安江矿山机械有限公司 网站安全监测报告 安全级别 紧急 高危 中危 低危 信息 安全 2017-04-27 11:00:00 杭州安恒信息技术有限公司 本报告是网站在采用web安全检测后得出的评估报告。由于报告内容属于敏感资料，请报告拥有者在阅读和发布时妥善进行适当的安全控制。  目录 1.基本信息 3 1.1 网站基本信息 3 1.2 网站首页截图 3 2. 网站漏洞概述 3 2.1 网站检测记录 3 2.2 网站漏洞分布情况 3 2.3 网站漏洞整改情况 3 3. 网站漏洞列表 * 3.1 紧急漏洞列表 * 3.1.1 跨站脚本 * 3.2 低危漏洞列表 * 3.2.1 会话Cookie中缺少HttpOnly属性 * 3.2.2 会话Cookie中缺少secure属性 * 3.3 信息漏洞列表 * 3.3.1 E-Mail地址 * 3.3.2 电话号码 * 3.3.3 Robots.txt站点文件 * 4. 附录 漏洞修复建议 * 4.1紧急 漏洞修复建议 * 4.1.1 跨站脚本 * 4.2低危 漏洞修复建议 * 4.2.1 会话Cookie中缺少HttpOnly属性 * 4.2.2 会话Cookie中缺少secure属性 * 4.3信息 漏洞修复建议 * 4.3.1 E-Mail地址 * 4.3.2 电话号码 * 4.3.3 Robots.txt站点文件 * 5