2018-03-19-owasp top 10失效的访问控制

1.原理

访问控制,即保护资源不被非法访问和使用,目前应用最多的是基于角色的访问控制机制。

2.常见访问控制缺陷的场景

A仅通过隐藏手段保护隐藏链接而没有对相关url进行访问控制保护。

B应用程序往往允许访问隐藏的文件,例如静态Xml文件等。

C验证访问权限的代码位于客户端上,而不位于服务端上。

D垂直权限提升,水平权限越权访问等。

3防范措施

图片发自App

你可能感兴趣的:(2018-03-19-owasp top 10失效的访问控制)