安全基线 · 认证与访问控制

B-02 敏感端点需鉴权

致命网络 · 可自动

为什么重要

无未授权可达的敏感 API(配置、技能、凭证、执行)。

如何检测

不带凭证访问敏感 API,应返回 401/403。

如何修复

所有敏感端点加统一鉴权中间件。

在线扫描或用自查器 →

同类检查 · 认证与访问控制

首次启动强制设置认证

致命

会话令牌安全

高

敏感操作有 CSRF 防护

高

← 返回完整基线