Last updated 3 days ago
学习和实践 AWS 黑客技术： 学习和实践 GCP 黑客技术：
查看 !
加入 💬 或 或 关注 我们的 Twitter 🐦 .
通过向 和 GitHub 仓库提交 PR 来分享黑客技巧。
在 Cloudflare Zero Trust Network 账户中，有一些 设置和服务 可以进行配置。在本页中，我们将 分析每个部分的安全相关设置：
有助于 了解环境
在 Policies 中，可以生成策略以 限制 通过 DNS、网络 或 HTTP 请求谁可以访问应用程序。
Policies
如果使用，策略 可以创建以 限制 访问恶意网站。
这 仅在使用网关时相关，如果不使用，则没有理由创建防御性策略。
在每个应用程序上：
检查 谁 可以访问该应用程序的 Policies，并确保 只有 需要访问该应用程序的 用户 可以访问。
要允许访问，将使用 Access Groups（也可以设置 附加规则）
Access Groups
检查 可用的身份提供者，确保它们 不太开放
在 Settings 中：
Settings
检查 CORS 未启用（如果启用，检查它是否 安全，并且不允许所有内容）
Cookies 应具有 Strict Same-Site 属性，HTTP Only 和 绑定 cookie 应在应用程序为 HTTP 时 启用。
检查生成的访问组是否 正确限制 了它们应该允许的用户。
特别重要的是检查 默认访问组是否不太开放（不允许太多人），因为 默认情况下 该 组 中的任何人都将能够 访问应用程序。
请注意，可以给 每个人 和其他 非常开放的策略 赋予 访问权限，除非 100% 必要，否则不推荐使用。
检查所有服务令牌 在 1 年或更短时间内过期
TODO
您可以搜索用户的 意外操作
检查 计划类型
可以查看 信用卡持有者姓名、最后 4 位数字、到期 日期和 地址
建议 添加用户座位到期 以移除不真正使用此服务的用户
考虑启用 浏览器渲染 以获得更好的 保护。更多信息请参见 .
