常见漏洞验证121 条

旧版本 API 暴露检查

历史版本接口常缺少新加的鉴权与校验：核查 v1/v2 并存、灰度残留与内部测试版本的暴露情况。

核对步骤

1. 枚举版本形态（/v1/、?version=、Accept 头）
2. 对旧版本抽查认证、鉴权、限速三类控制
3. 记录差异（新版本已修、旧版本未修）
4. 输出：旧版本清单 + 差异 + 下线建议

移动端强更周期长：下线旧版本前要评估客户端存量占比。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌