Henry的學習筆記

弱點說明

不支援子資源完整性

弱點修補建議

將「子資源完整性」新增至每一個 Script/鏈結

弱點說明:

偵測到支援 TLS-RSA 金鑰交換的密碼組合。具有 TLS 實作缺陷的 Web 伺 服器或應用程式伺服器可能容易遭到 ROBOT 攻擊。此問題不一定代表您容易 遭到攻擊。請遵照建議指南。

弱點修改建議:

如果您使用的是有漏洞的產品，請檢查是否有更新和修補程式 修補程式和受影響的產品清單可能隨著時間經過，而有所不同。如要進一步瞭 解修補程式和受影響的產品，請參閱 https://robotattack.org/#patches 我們也建議您完全淘汰 TLS 中 RSA 加密型的金鑰交換，因為其不會提供秘 密轉遞