← Tüm komutlar
Yazılım Geliştirme · /security
Güvenlik İncelemesi
Kimlik doğrulama, yetkilendirme, girdi, veri sızıntısı ve yaygın açıkları inceler.
Ne zaman kullanılır?
Bir uç noktayı veya kod değişikliğini saldırgan davranışları ve veri erişimi açısından incelemek için kullanın.
İşe yarayan girdiler
- İlgili kod ve uç nokta
- Kimlik ve rol modeli
- Hassas veri sınıfları ve tehdit sınırı
Talimat
Güvenlik bulgularını etki ve kanıtla sırala. Kimlik doğrulama, yetki, girdi doğrulama, gizli veri ve hata yönetimini değerlendir. Kanıtlanmamış bulguları olasılık diye etiketle.
Örnek giriş
Uç nokta: GET /documents/{id}. Kullanıcı girişi gerekli. Belge sahibine özel. Nesne düzeyinde yetki kontrolünü incele.Örnek sonuç
Kontrol: Belge sorgusu yalnızca id ile yapılıyorsa başka kullanıcıların belgeleri tahmin edilebilir kimliklerle açılabilir. Öneri: Sorguyu belge kimliği ve doğrulanmış kullanıcı kimliğiyle birlikte sınırlandırın; yetkisiz kimlikle 404/403 davranışını test edin.
Sık yapılan hata
Kodda kanıtı olmayan açığı varmış gibi sunmayın; bulguyu doğrulama adımıyla eşleyin.