נתיבי אדמין חשופים - מה זה ואיך מתקנים

נתיבים כמו ‎/admin, ‎/dashboard או ‎/api/admin שנגישים בלי אימות, או שמסתמכים על "אף אחד לא יודע את הכתובת".

למה זה מסוכן

כלים אוטומטיים מנחשים את הנתיבים האלה תוך שניות. ממשק אדמין פתוח הוא השתלטות מלאה על האפליקציה.

איך מתקנים

הוסף בדיקת אימות והרשאה בצד השרת על כל נתיב ניהולי - לא רק הסתרה בתפריט
ודא שגם ה-API שמאחורי הממשק בודק הרשאות, לא רק הדף עצמו

איך מוודאים שהתיקון עבד

סריקה חוזרת מבקשת את הנתיבים הניהוליים הנפוצים ומוודאת שהם דורשים התחברות.

מדריכים לפי הכלי שבנה את האפליקציה

בדיקה חינם

רוצה לדעת אם האפליקציה שלך חשופה? סרוק בחינם ב-30 שניות וקבל ציון אבטחה + הוראות תיקון.

סרוק את האפליקציה שלך בחינם