Skip to content
如何在代码审查中发现 OWASP 2021 榜首漏洞类别：失效的访问控制
hackerone.com | 博客 | #access-control | #code-review | #web-security | #api-security | #idor | #owasp | #broken-access-control | #least-privilege | #parameter-tampering
摘要
HackerOne 代码审查系列第一篇，介绍 OWASP 2021 榜首风险类别「失效的访问控制」的常见形态：违反最小权限原则、URL 参数篡改与强制浏览、不安全的直接对象引用，以及 API 方法缺失访问控制等，并讲解审查时的发现思路。
- 发布时间
- 收录时间