首页
论坛
专栏
课程

快讯 | 数以万计 Django 应用程序因配置错误泄露密码等敏感信息

CCkicker 发布于 看雪安全资讯 2018-04-02 10:02

近日,安全研究员 FábioCastro 发现 28,165 个配置错误的Django应用程序暴露敏感信息,其中包括密码,API 密钥以及 AWS 访问令牌。FábioCastro 称这是由于 Django 开发人员忘记禁用调试模式导致的,黑客可以使用这些泄露的数据来获得系统的完全控制权。


Django 是一个非常流行的高级 Python Web 框架,它可以快速开发基于 Python 的 Web 应用程序。不过 Castro 在一个小项目上使用 Django 框架时却发现其配置是错误的,出于安全考虑他建议将应用程序部署到生产时禁用调试模式。




来源:hackernews


分享到:
最新评论 (0)
登录后即可评论