İki Müşteri, Bir Uygulama

TSE Kıdemli · T14 — Web ve veritabanı

Konu Anlatımı Broken Access Control , OWASP 2021'in ilk sırasıdır. En yaygın örneği IDOR : kullanıcı, istekteki nesne kimliğini (id) değiştirerek başkasının kaydına erişir.

- Anahtar ayrım: kimlik doğrulama (kimsin) ≠ yetkilendirme (bu kayda hakkın var mı). - Sunucu, her istekte nesnenin isteği yapana ait olduğunu doğrulamalı (sahiplik kontrolü). Arayüzde butonu gizlemek yetmez.

Veri (istek/yanıt)

Bu odayı çözmeye başla →

Tarayıcı üzerinden çalışır; kurulum gerekmez. Zorluk: Orta. Dil: Türkçe.

Bu oda hangi öğrenme yollarında var

Benzer odalar