Question

如何修复AppScan漏洞

Answer 1

　　[AppScan]修复漏洞一：启用不安全的HTTP方法 （中）
　　修改建议：可采用3种方法：
　　1.禁用WebDAV功能，能根本解决。不引入新的不稳定因素
　　2.使用URLSCAN禁用OPTIONS，实际没有真正禁用，但缩小了影响范围。URLSCAN可能有副作用。
　　3.使用URLSCAN禁用OPTIONS和其他HTTP方法，或者只允许GET/POST/HEAD方法（自动禁用其他方法）

　　[AppScan]修复漏洞二：自动填写未对密码字段禁用的 HTML 属性 （低）
　　推理：AppScan 发现密码字段没有强制禁用自动填写功能。
　　修改建议：将“autocomplete”属性正确设置为“off”
　　[AppScan]修复漏洞三：HTML注释敏感信息泄露（参考信息）
　　建议：可以点击具体问题然后查看请求/响应点击下一行突出显示看具体问题，然后在网站相应页面前台中查看是否已去掉此注释。

Answer 2

　[AppScan]修复漏洞一：启用不安全的HTTP方法 （中）
　　修改建议：可采用3种方法：
　　1.禁用WebDAV功能，能根本解决。不引入新的不稳定因素
　　2.使用URLSCAN禁用OPTIONS，实际没有真正禁用，但缩小了影响范围。URLSCAN可能有副作用。
　　3.使用URLSCAN禁用OPTIONS和其他HTTP方法，或者只允许GET/POST/HEAD方法（自动禁用其他方法）

　　[AppScan]修复漏洞二：自动填写未对密码字段禁用的 HTML 属性 （低）
　　推理：AppScan 发现密码字段没有强制禁用自动填写功能。
　　修改建议：将“autocomplete”属性正确设置为“off”
　　[AppScan]修复漏洞三：HTML注释敏感信息泄露（参考信息）
　　建议：可以点击具体问题然后查看请求/响应点击下一行突出显示看具体问题，然后在网站相应页面前台中查看是否已去掉此注释。