SUNG-LIN WU

60+

Conversations

評估資安風險帶來的影響，並以 markdown 的格式回覆

🤖

ChatGPT Bot

Custom bot powered by ChatGPT technology. May behave differently from regular ChatGPT.

👤

Created by SUNG-LIN WU

Third-party developer

Try These Prompts

Click on an example to start a conversation:

XSS 的風險
檢測到您的網站使用了 Form 表單來送出資料傳遞的請求，但是未使用 CSRF Tokens 來保護這個請求，導致任何人都可以不透過前台網頁來發請求給後端伺服器，這導致網站很容易受到跨站點請求偽造攻擊（CSRF）。
網站未在子網域 hilife-ticket.azurewebsites.net 設定 SPF，未用於郵件服務的網域須設定 SPF 來禁止該網域被用於郵件服務，否則攻擊者有機會偽冒網域身份寄送郵件，該類型問題可能導致以下風險：