常见的攻击模式枚举和分类

攻击者可以在一个网络位置,从而发现和查询Micro-services暴露Micro-services进一步开发,收集他们的实现和功能的信息。Micro-services网页允许部分的页面连接到服务器和更新内容而无需使整个页面更新。这允许用户活动更快地改变页面的部分没有在其他地方造成了一定的混乱。

然而,这些micro-services可能不会受到相同级别的安全审查其他形式的内容。例如,微观服务帖子请求到服务器,变成了SQL查询可能不充分防止SQL注入攻击。因此,micro-services可以提供另一个向量为一系列攻击。应该强调micro-services不一定让站点的存在易受攻击,但是他们提供额外的复杂性,一个网页,因此可能包含漏洞,支持其他攻击模式。

此表显示了其他的攻击模式和高水平类别相关的这种攻击模式。这些关系被定义为ChildOf ParentOf,给类似的项目可能存在的洞察力在较高和较低的抽象级别。此外,关系如光束,PeerOf, CanAlsoBe定义显示类似的攻击模式,用户可能想要探索。 此表显示了这种攻击模式的观点属于和顶级类别内的这一观点。