directus-security

directus-security 実際にデータを漏洩させる設定ミスを監査できます — 公開ロールの読み取り露出、ユーザー列挙、認証なしのバージョン/スキーマ漏洩、GraphQL introspection、そして search パラメータのフィールド列挙オラクル — それぞれを匿名プローブで実際に証明します。他のチェックリストは かもしれない ことを教えますが、これはバイトを取得して 実際にどうであるか を見せます。 ⚡ 1行で実行、管理トークン不要、インストール不要: root@kitploit: npx directus-security --url...