| 服务 | Nexus Repository 3（默认 8081）/ HTTP alternate |
|---|---|
| 协议 | TCP/HTTP |
| 用途 | 制品仓库、依赖代理、辅助服务 |
| 安全等级 | 开发网段；仓库管理端需鉴权 |
Nexus 匿名可读很常见——意味着公司内部组件可被外部下载分析；仓库还常被配置成代理外网，注意 SSRF 与缓存投毒风险。
识别与检查
识别与检查
curl -sI http://nexus.internal:8081/ | head -5
curl -s http://nexus.internal:8081/service/rest/v1/status | head -c 200