【漏洞对象】OpenFaaS 【漏洞描述】 OpenFaaS是一个利用Docker在任何硬件或者云上让任何进程或者容器成为一个Serverless功能的开源框架。OpenFaaS未设置合理的验证直接暴露在外网，攻击者可以直接访问OpenFaaS所有的功能。

1、增加身份验证，密码最好包含大小写字母、数字和特殊字符等，且位数大于8位。 2、白名单限定可登录ip。