珠海市政府机构行业某公司存在【设计缺陷】类型漏洞

一、漏洞定义:

bet365 体育滚球官网皇冠365滚球盘滚球直播365产品设计存在着不合理的危险性,是生产者在制造产品之前,由事先形成的对产品的构思、方案、计划安排、图样等设计上的事项而造成的产品缺陷

二、可能造成的危害:

1、对使用者造成财产损失

2、对使用者造成人身安全危害

3、对使用者造成精神危害

三、网上互联网产品示例:

1、安卓手机安全卫士的短信拦截

2、知乎的评论系统与匿名回答

3、微信的相册

4、微博小视频的轻触退出播放

四、安全建议:

1、从用户体验角度出发

2、明确需求

3、严格产品落实

请高度重视网站安全工作,对网站进行全面检测、整改,有关整改情况及时反馈同级公安机关网安部门。

如需技术协助,请登录平台获取专业技术人员支持

指导单位
广东省公安厅网络警察总队 广东省信息安全等级保护协调小组办公室