Azure：Web应用程序之间是否存在任何漏洞？

Question

我一直在想，如果在同一个Azure订阅上运行另一个WebApp（WebApp-B可能是.Net应用程序），那么在Azure中运行PHP WebApp（WebApp-A）会有多安全/危险。

WebApp-A是否可以运行一些恶意脚本并影响WebApp-B的服务器实例？

Answer 1

没有办法给出关于恶意脚本，攻击面等的一揽子陈述答案。每天都有很多漏洞（与web应用程序无关 - 只是普遍的攻击）。

这就是说：Azure中的每个Web应用程序都将拥有自己的沙盒及其自己的文件等。Web应用程序之间唯一共享的东西？托管网络应用的应用服务计划（您可能在应用服务计划中有多个网络应用）。但他们唯一分享的东西就是CPU。一切从代码的立场是孤立的。

您需要采取明确的步骤来授予跨Web应用程序的访问权限（例如，将它们添加到同一个vnet中）。