安全审计#
¥Security audit
你可以对 n8n 实例运行安全审计，以检测常见的安全问题。
¥You can run a security audit on your n8n instance, to detect common security issues.
运行审计#
¥Run an audit
你可以使用 CLI、公共 API 或 n8n 节点运行审计。
¥You can run an audit using the CLI, the public API, or the n8n node.
CLI#
运行 n8n audit。
¥Run n8n audit.
API#
向 /audit 端点发起 POST 调用。你必须以实例所有者的身份进行身份验证。
¥Make a POST call to the /audit endpoint. You must authenticate as the instance owner.
n8n 节点#
¥n8n node
将 n8n 节点 添加到你的工作流。选择“资源”>“审计和操作”>“生成”。
¥Add the n8n node to your workflow. Select Resource > Audit and Operation > Generate.
举报内容#
¥Report contents
审计会生成五份风险报告：
¥The audit generates five risk reports:
凭据#
¥Credentials
本报告显示：
¥This report shows:
- 未在工作流中使用的凭据。
¥Credentials not used in a workflow.
- 未在活动工作流中使用的凭据。
¥Credentials not used in an active workflow.
- 最近未在活动工作流中使用的凭据。
¥Credentials not use in a recently active workflow.
数据库#
¥Database
本报告显示：
¥This report shows:
- SQL 节点中“执行查询”字段使用的表达式。
¥Expressions used in Execute Query fields in SQL nodes.
- SQL 节点中“查询参数”字段使用的表达式。
¥Expressions used in Query Parameters fields in SQL nodes.
- SQL 节点中未使用的查询参数字段。
¥Unused Query Parameters fields in SQL nodes.
文件系统#
¥File system
此报告列出了与文件系统交互的节点。
¥This report lists nodes that interact with the file system.
节点#
¥Nodes
本报告显示：
¥This report shows:
- 官方风险节点。这些是 n8n 内置节点。你可以使用它们来获取并运行主机系统上的任何代码，这会将实例暴露于攻击之中。你可以在 n8n 代码 |审计常量 的
OFFICIAL_RISKY_NODE_TYPES下查看列表。
¥Official risky nodes. These are n8n built in nodes. You can use them to fetch and run any code on the host system, which exposes the instance to exploits. You can view the list in n8n code | Audit constants, under OFFICIAL_RISKY_NODE_TYPES.
- 社区节点。
¥Community nodes.
- 自定义节点
¥Custom nodes.
实例#
¥Instance
本报告显示：
¥This report shows:
- 实例中未受保护的 Webhook。
¥Unprotected webhooks in the instance.
- 缺少安全设置
¥Missing security settings
- 如果你的实例已过期。
¥If your instance is outdated.