巧用对策防范OWASP_十大API_安全风险_15页_2mb.pptx

下载文档

0
0
约2.15千字
约 15页
2026-01-15 发布于辽宁
举报
版权申诉
保障服务

巧用对策防范OWASP_十大API_安全风险_15页_2mb.pptx

1、本文档内容版权归属内容提供方，所产生的收益全部归内容提供方所有。如果您对本文有版权争议，可选择认领，认领后既往收益都归您。。
2、本文档由用户上传，本站不保证质量和数量令人满意，可能有诸多瑕疵，付费之前，请仔细先通过免费阅读内容等途径辨别内容交易风险。如存在严重挂羊头卖狗肉之情形，可联系本站下载客服投诉处理。
3、文档侵权举报电话：400-050-0827(电话支持时间：9:00-18:30)。

;

OWASP10大漏洞;;当客户端的授权未经过正确验证即可访问特定对象ID时，就会产生失效的对象级授权(BOLA)漏洞。此漏洞为攻击者直接访问资源敞开了方便之门，让他们能够绕过预期的应用程序工作流并对敏感数据进行未授权访问。为降低此风险，企业应该避免单纯地依赖于客户端在请求中传递的对象ID，可改为使用不可猜测的随机对象ID，从而确保对每个对象进行强力验证。在适当的时候，掩藏对象的真实ID可以提供一层额外的安全保护。;失效的身份验证指的是身份验证过程中的大量漏洞，这些漏洞会将系统暴露在攻击者面前，而攻击者能够利用这些漏洞来破坏API对象防护机制。通常，攻击者会利用失效的