Доступ к чужому объекту путём изменения его идентификатора без должной проверки права
Вопрос
Как в веб-приложении проявляется уязвимость IDOR?
Правильный ответ
Доступ к чужому объекту путём изменения его идентификатора без должной проверки права
Объяснение
Простое объяснение термина «Доступ к чужому объекту путём изменения его идентификатора без должной проверки права» и правильного ответа в Академии EASY.
Варианты ответа
- Доступ к чужому объекту путём изменения его идентификатора без должной проверки права — правильный вариант
- Предсказуемый идентификатор объекта в длинном URL, даже если страница требует активную сессию
- Отображение ссылки на чужой объект в интерфейсе из-за ошибки фильтрации списка документов
Граница учебной карточки
Карточка помогает учиться, но не заменяет паспорт безопасности, инструкцию, документы рабочего места или практический допуск.
