Security Misconfiguration
安全配置错误是默认配置、冗余功能或错误头设置导致安全削弱，是 OWASP Top 10 漏洞。
用途
理解配置安全基线与防御，是部署安全核心。
机制
缺陷含：默认凭证、调试模式开启、目录列表、不必要功能/端口、缺失安全头、错误消息泄露版本。防御：安全基线配置、自动扫描、最小化、定期审计。
用例
- 配置安全审计
- 基线加固
- 部署安全
安全配置错误是默认配置、冗余功能或错误头设置导致安全削弱，是 OWASP Top 10 漏洞。
理解配置安全基线与防御，是部署安全核心。
缺陷含：默认凭证、调试模式开启、目录列表、不必要功能/端口、缺失安全头、错误消息泄露版本。防御：安全基线配置、自动扫描、最小化、定期审计。