TrustShell
技术架构
攻击手册
红队实战
Skills
免费扫描
EN
/
中
合作
GitHub
安全基线
· 认证与访问控制
B-01
首次启动强制设置认证
致命
人工评估
为什么重要
无空密码、无默认密码,不设密码不能使用。
如何检测
全新安装,看是否强制设置密码才能进入。
如何修复
首启强制初始化凭证,禁用默认口令。
同类检查 · 认证与访问控制
B-02
敏感端点需鉴权
致命
B-03
会话令牌安全
高
B-04
敏感操作有 CSRF 防护
高
← 返回完整基线