如何修复AppScan漏洞

[AppScan]修复漏洞一：启用不安全的HTTP方法 （中）

修改建议：可采用3种方法：

1.禁用WebDAV功能，能根本解决。不引入新的不稳定因素

2.使用URLSCAN禁用OPTIONS，实际没有真正禁用，但缩小了影响范围。URLSCAN可能有副作用。

3.使用URLSCAN禁用OPTIONS和其他HTTP方法，或者只允许GET/POST/HEAD方法（自动禁用其他方法）

[AppScan]修复漏洞二：自动填写未对密码字段禁用的 HTML 属性 （低）

推理：AppScan 发现密码字段没有强制禁用自动填写功能。

修改建议：将“autocomplete”属性正确设置为“off”

[AppScan]修复漏洞三：HTML注释敏感信息泄露（参考信息）

建议：可以点击具体问题然后查看请求/响应点击下一行突出显示看具体问题，然后在网站相应页面前台中查看是否已去掉此注释。

本地html不会泄露隐私。

但是浏览不良网站会泄露个人信息的。一些杂乱的网页，是不安全的网页，会携带病毒。不良网页主要通过垃圾广告、和网址链接传播病毒木马，导致手机或者电脑中毒，个人信息也会被泄露。很多不良网站，点进去就会有眼花缭乱的广告，而且这种网站，比如在浏览资料时，就会d出一个个小窗口，很容易不小心误触就会空间很多不该看的东西。最重要的是浏览这种不安全的网站是存在隐患的，为了网络安全绝对不能去浏览不良网页。

HTML的全称为超文本标记语言，是一种标记语言。通过这些标签可以将网络上的文档格式统一，使分散的Internet资源连接为一个逻辑整体。HTML命令可以说明文字，图形、动画、声音、表格、链接等。超文本是一种组织信息的方式，它通过超级链接方法将文本中的文字、图表与其他信息媒体相关联。这种组织信息方式将分布在不同位置的信息资源用随机方式进行连接，为人们查找，检索信息提供方便。

进入木马网页。

由于后台人员的疏忽或者不当的设计，导致不应该被前端用户看到的数据被轻易的访问到。比如：

通过访问url下的目录，可以直接列出目录下的文件列表

输入错误的url参数后报错信息里面包含 *** 作系统、中间件、开发语言的版本或其他信息

前端的源码（html,css,js）里面包含了敏感信息，比如后台登录地址、内网接口信息、甚至账号密码等。

---