Sensitive Data Exposure

敏感数据暴露是未加密传输或存储敏感数据，或泄露密钥/凭证，使攻击者获取明文。

用途

理解数据保护全生命周期风险与防御，是 OWASP Top 10 漏洞。

机制

缺陷含：HTTP 传敏感数据、明文存储密码、硬编码密钥、错误消息泄露堆栈、API 返回过多字段。防御：TLS、加密存储、哈希密码、最小返回字段。

用例

数据保护审计
加密传输存储
密钥管理

相关工具

使用 Web Crypto API 以 AES（CBC/GCM/ECB）加密文本或二进制数据。免费、隐私优先、100% 纯客户端运行。

哈希计算器

计算 MD5、SHA-1、SHA-256 或 SHA-512 哈希，支持十六进制或 Base64 输出。免费、隐私、100% 客户端运行。SHA-256/512 基于 Web Crypto API，MD5 基于 spark-md5，适用于校验和、完整性验证、指纹识别等场景。MD5 与 SHA-1 已不适用于安全场景。

参考链接