| 线索 | 接口路径、参数名、环境标识 |
|---|---|
| 方法 | 下载公开静态资源做只读分析 |
| 处置 | 敏感信息线索记录并同步客户 |
梳理要点
梳理要点
1. 收集页面引用的 JS 文件
2. 提取接口路径与参数模式
3. 敏感线索（密钥/地址）单独处理目的止于接口清单完善，不做混淆对抗与逆向攻击。
前端资源信息梳理
梳理前端 JS 中的接口路径与配置线索（只读分析）：完善接口清单；发现敏感信息线索按流程移交。
易错点
- 分析混淆代码时尝试对抗还原
- 把开发注释当敏感信息过度上报
数据来源与参考
- 通用 Web 评估实践
梳理前端 JS 中的接口路径与配置线索（只读分析）：完善接口清单；发现敏感信息线索按流程移交。
| 线索 | 接口路径、参数名、环境标识 |
|---|---|
| 方法 | 下载公开静态资源做只读分析 |
| 处置 | 敏感信息线索记录并同步客户 |
1. 收集页面引用的 JS 文件
2. 提取接口路径与参数模式
3. 敏感线索（密钥/地址）单独处理