网络安全

OWASP TOP 10(2021) 失效的访问控制:访问控制措施为正确实施,导致攻击者可以绕过授权,执行其他本不应该被允许的操作。例如:访问其他用户的资料/文件。 加密机制失效:敏感数据(密码、银行卡号、个人信息)在存储或传输过程中没有得到足够的保护。导致数据泄露使被攻击者轻易破解。 注入 不安全