Что относится к уязвимости Security Misconfiguration (Небезопасная конфигурация)?

Это огромный класс уязвимостей, связанных с человеческим фактором при настройке серверов и фреймворков:

• Оставленные дефолтные пароли (admin/admin).


• Включенный режим отладки (Debug mode) на Production, который выводит Stack Trace с кусками кода и паролями к БД при ошибке 500.


• Открытые наружу порты БД (например, 5432 торчит в интернет).


• Ненастроенные CORS-политики (разрешен *).


• Устаревшие версии библиотек с известными CVE-уязвимостями.