TrustShell
技术架构
攻击手册
红队实战
Skills
免费扫描
EN
/
中
合作
GitHub
安全基线
· 认证与访问控制
B-03
会话令牌安全
高
人工评估
为什么重要
令牌不可预测、有过期、登出即失效。
如何检测
检查令牌熵、过期时间、登出后是否失效。
如何修复
用安全随机令牌,设过期与主动吊销。
同类检查 · 认证与访问控制
B-01
首次启动强制设置认证
致命
B-02
敏感端点需鉴权
致命
B-04
敏感操作有 CSRF 防护
高
← 返回完整基线