敏感文件访问
在程序文件、配置文件、日志文件、备份文件及 数据库 中都有可能包含敏感数据。敏感数据包括但不限于：口令、密钥、证书、会话标识、License、隐私数据、授权凭据、个人数据等。这些涉及操作系统、应用服务框架的配置文件、权限管理文件等作为业务核心敏感的文件不应该被Internet上的请求所访问，否则会影响业务的安全。
Web应用防火墙 可以识别并阻断敏感文件访问。
链接：https://support.huaweicloud.com/productdesc-waf/waf_01_0045.html
华为云推荐：
Web基础防护 https://support.huaweicloud.com/usermanual-waf/waf_01_0008.html
