化、任意文件上传、读取 及目录遍历、CSRF、未经验证的转发和重定向、使用弱加密算法及弱随机数、 使用硬编码凭证、响应头截断、文件包含、jsonp 劫持、服务端模板注入、XPATH 注入、正则表达式拒绝服务攻击等。 4.2 运行时安全能力建设 运行时安全关注正在运行的业务应用和容器的安全性，运行时安全主要从 Web 应用和 API 安全、网络微隔离和云原生运行时安全三个层面进行安全能力