snowpick

snowpick は、設定ミスのあるウィジェット ACL、REST API のアクセス制御、認証なしのデータ露出を検出する ServiceNow 露出スキャナです。 ServiceNow は、Service Portal ウィジェットと Table REST API という 2 つの一般的な公開面を通じてデータを公開します。どちらかの面のアクセス制御が誤って設定されている場合、認証されていないユーザーがインシデント チケット、ユーザー ディレクトリ、ナレッジ ベース記事、サービス カタログ項目などの内部レコードを照会できる可能性があります。snowpick...