威胁类型：利用依赖成分配置缺陷

• 威胁编号：T1-2-3
• 威胁分类：漏洞利用-利用依赖成分配置缺陷
• 威胁描述：攻击者利用依赖组件的配置缺陷，如依赖组件的配置不当等，导致系统存在安全风险。

威胁案例

开源组件

• Spring Boot Actuator 配置不当，默认开启敏感端点(如/env, /heapdump等)未授权访问导致信息泄露。

解决方案

• 使用软件成分分析工具（SCA）识别依赖组件的配置缺陷，及时修复风险。

参考链接

• Spring Boot Actuator 配置不当导致信息泄露