Какие самые распространённые уязвимости на YII 2?

Question

[Владислав Цепишь]

Есть проект, который создан на Yii2. Можете подсказать наиболее распространённые ошибки/уязвимости проекта на Yii 2.

Answer 1

[Максим Тимофеев]

Это openSource проект, если бы кто-то знал уязвимости уже бы исправили. Про те которые были, можно прочитать тут:
https://github.com/yiisoft/yii2/blob/master/framew...

Но стоит отметить, что большинство уязвимостей в проектах на yii2, да и на других framework-ах это кривость разработчиков этих проектов, а не самого framework-а.

Comments

[Владислав Цепишь]

Про кривость - согласен. Тут наверно, вопрос нужно было задавать - Какие самые распространённые "грабли" на которые наступают разрабы, но спасибо большое за инфу, буду знакомиться.

Answer 2

[Максим Федоров]

Можете подсказать наиболее распространённые ошибки/уязвимости проекта на Yii 2.

Как сказал Максим Тимофеев в большинстве случаев все зависит от самих разработчиков проекта. Но если хотите понимать список возможных уязвимостей -смотрите его на сайте OWASP, т.к. эта самая достоверная информация