安全基线 · 暴露面与网络

A-04 生产环境关闭调试端口

高网络 · 可自动

为什么重要

调试/开发接口不在生产默认开启。

如何检测

请求 /debug、HMR、GraphQL introspection 等路径看是否可达。

如何修复

生产构建关闭调试端点与自省接口。

在线扫描或用自查器 →

同类检查 · 暴露面与网络

管理控制台默认只绑本机

致命

无默认开放的公网端口

致命

对外接口强制加密(TLS)

高

抵御 DNS-rebinding / 跨源

致命

← 返回完整基线