proto.lib

IDOR - Insecure Direct Object Reference

Kẻ tấn công đổi ID trong request để truy cập dữ liệu của người dùng khác khi server không kiểm tra quyền sở hữu đối tượng.

SecurityCơ bản2026-07-08
IDOR - Insecure Direct Object Reference

Tags

#idor#broken-access-control#owasp#authorization#api-security

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

SecurityTrung bình

Mass Assignment Prevention

Binding tự động toàn bộ trường JSON vào model cho phép attacker set các trường nhạy cảm như role hay isAdmin.

#mass-assignment#api-security#owasp#authorization
SecurityTrung bình

Cấp quyền cho AI Agent: Delegated Scope thay vì Admin Token

Một agent hành động thay mặt user phải mang một credential được uỷ quyền (delegated), phạm vi hẹp và sống ngắn — không phải token admin của cả dịch vụ — để việc agent được làm gì luôn bị giới hạn bởi những gì chính user đó được phép làm, trừ đi phần đã loại trừ khi uỷ quyền.

#authorization#ai-agent#delegated-credential#least-privilege
SecurityTrung bình

ABAC - Attribute-Based Access Control

ABAC ra quyết định cấp quyền dựa trên thuộc tính của subject, resource, action và environment thay vì vai trò cố định, cho phép policy linh hoạt theo ngữ cảnh.

#abac#authorization#policy-engine#attributes