[2026-08-25 11:08:33] ZAP 掃描開始
目標：https://is.ypu.edu.tw
模式：baseline（最長 15 分鐘）
工具：docker

Total of 31 URLs
WARN-NEW: Cookie No HttpOnly Flag [10010] x 8 
	https://is.ypu.edu.tw/ (302 Found)
	https://is.ypu.edu.tw/login (200 OK)
	https://is.ypu.edu.tw/sso (302 Found)
	https://is.ypu.edu.tw (302 Found)
	https://is.ypu.edu.tw/user/forget (200 OK)
WARN-NEW: Cookie Without Secure Flag [10011] x 10 
	https://is.ypu.edu.tw/ (302 Found)
	https://is.ypu.edu.tw/ (302 Found)
	https://is.ypu.edu.tw/login (200 OK)
	https://is.ypu.edu.tw/login (200 OK)
	https://is.ypu.edu.tw (302 Found)
WARN-NEW: Missing Anti-clickjacking Header [10020] x 2 
	https://is.ypu.edu.tw/login (200 OK)
	https://is.ypu.edu.tw/user/forget (200 OK)
WARN-NEW: X-Content-Type-Options Header Missing [10021] x 11 
	https://is.ypu.edu.tw/login (200 OK)
	https://is.ypu.edu.tw/robots.txt (200 OK)
	https://is.ypu.edu.tw/css/layout.css (200 OK)
	https://is.ypu.edu.tw/css/custom.css (200 OK)
	https://is.ypu.edu.tw/modules/user/css/login.css (200 OK)
WARN-NEW: Server Leaks Version Information via "Server" HTTP Response Header Field [10036] x 11 
	https://is.ypu.edu.tw/ (302 Found)
	https://is.ypu.edu.tw/login (200 OK)
	https://is.ypu.edu.tw/robots.txt (200 OK)
	https://is.ypu.edu.tw/css/layout.css (200 OK)
	https://is.ypu.edu.tw/css/custom.css (200 OK)
WARN-NEW: Server Leaks Information via "X-Powered-By" HTTP Response Header Field(s) [10037] x 9 
	https://is.ypu.edu.tw/ (302 Found)
	https://is.ypu.edu.tw/login (200 OK)
	https://is.ypu.edu.tw/sitemap.xml (302 Found)
	https://is.ypu.edu.tw (302 Found)
	https://is.ypu.edu.tw/sso (302 Found)
WARN-NEW: Content Security Policy (CSP) Header Not Set [10038] x 2 
	https://is.ypu.edu.tw/login (200 OK)
	https://is.ypu.edu.tw/user/forget (200 OK)
WARN-NEW: Big Redirect Detected (Potential Sensitive Information Leak) [10044] x 7 
	https://is.ypu.edu.tw/ (302 Found)
	https://is.ypu.edu.tw/sitemap.xml (302 Found)
	https://is.ypu.edu.tw (302 Found)
	https://is.ypu.edu.tw/sso (302 Found)
	https://is.ypu.edu.tw/google/login (302 Found)
WARN-NEW: Cookie without SameSite Attribute [10054] x 12 
	https://is.ypu.edu.tw/ (302 Found)
	https://is.ypu.edu.tw/ (302 Found)
	https://is.ypu.edu.tw/login (200 OK)
	https://is.ypu.edu.tw/login (200 OK)
	https://is.ypu.edu.tw/sso (302 Found)
WARN-NEW: Permissions Policy Header Not Set [10063] x 6 
	https://is.ypu.edu.tw/login (200 OK)
	https://is.ypu.edu.tw/user/forget (200 OK)
	https://is.ypu.edu.tw/modules/user/js/login.js (200 OK)
	https://is.ypu.edu.tw/js/bootstrap/4.5.2/bootstrap.min.js (200 OK)
	https://is.ypu.edu.tw/js/jquery/jquery-3.5.1.min.js (200 OK)
WARN-NEW: Sub Resource Integrity Attribute Missing [90003] x 4 
	https://is.ypu.edu.tw/login (200 OK)
	https://is.ypu.edu.tw/login (200 OK)
	https://is.ypu.edu.tw/user/forget (200 OK)
	https://is.ypu.edu.tw/user/forget (200 OK)
WARN-NEW: Cross-Origin-Resource-Policy Header Missing or Invalid [90004] x 9 
	https://is.ypu.edu.tw/login (200 OK)
	https://is.ypu.edu.tw/login (200 OK)
	https://is.ypu.edu.tw/login (200 OK)
	https://is.ypu.edu.tw/robots.txt (200 OK)
	https://is.ypu.edu.tw/css/custom.css (200 OK)
FAIL-NEW: 0	FAIL-INPROG: 0	WARN-NEW: 12	WARN-INPROG: 0	INFO: 0	IGNORE: 0	PASS: 54

[結束] exit=0