APISIX 安全评估

文章首发于火线Zone：https://zone.huoxian.cn/?sort=newest

作者：leveryd

背景

有大佬已经对 apisix攻击面 做过总结。

本文记录一下自己之前的评估过程。

分析过程

评估哪些模块？

首先我需要知道要评估啥，就像搞渗透时，我得先知道攻击面在哪里。

根据文档，可以知道apisix项目包括很多系统，包括：

• 网关
• dashboard
• ingress控制器
• 各种sdk

sdk即使有漏洞，攻击场景也感觉有限，所以没有评估。

"ingress控制器"需要结合k8s中的网络来做评估，因为时间有