2022年3月25日
接口安全测试
摘要： API十大安全风险： 失效的对象级别授权 失效的用户身份验证 过度的数据暴露 资源缺乏和速率限制 失效的功能级授权 批量分配 安全配置错误 注入 资产管理不当 日志和监视不足 1、失效的对象级别授权：用户与服务器API进行通信时，服务器端未进行对象级别的权限控制或控制不严格。攻击者可以通过修改请求数 阅读全文
posted @ 2022-03-25 16:50 lagjaflgjfl 阅读(303) 评论(0) 推荐(0)