- المحلل
- dast
- الفئة
- تجاوز المصادقة
- الخطورة الافتراضية
- غير مسجلة
- CWE
- غير مسجل
- التنفيذ
- باستخدام المصادقة
- المصادقة
- بيانات اعتماد واحدة
- نطاق الانطباق
- url
- الإتاحة
- stable
ما الذي يرصدُه؟
يرصد تعارض توقع حماية المسار مع استجابة متاحة بدون مصادقة.
الأدلة
ملاحظتان للمسار نفسه: إحداهما مع المصادقة والأخرى بدونها.
المعالجة
افرض المصادقة قبل أن يعيد المعالج بيانات محمية أو ينفذ إجراءً محميًا.
الحدود
يقتصر هذا الفحص على نطاق الانطباق والأدلة التي يسلّمها المحلل dast. راجع الدليل في سياقه؛ فالمطابقة مدخل للنتيجة، بينما تحدد الثقة والسياسة تصرفها.
مراجع مرتبطة
سجل المحللات · النتائج وقرارات الإصدار · السياسة ومستوى الثقة
إرشادات المعالجة: المعالجة والتحقق من الإصلاح · خطوط الأساس والاستبعادات