- المحلل
- dast
- الفئة
- تخويل الكائنات
- الخطورة الافتراضية
- غير مسجلة
- CWE
- غير مسجل
- التنفيذ
- مستخدمان
- المصادقة
- هويتان
- نطاق الانطباق
- url
- الإتاحة
- stable
ما الذي يرصدُه؟
يرصد الوصول إلى كائنات يتجاوز حدود المستخدم عند توفير هويتين مخولتين.
الأدلة
استجابات طلب الكائن نفسه باستخدام هويتين مصادق عليهما ومختلفتين.
المعالجة
تحقق من تخويل كل وصول إلى كائن وفق هوية المستخدم الحالية وحدود المستأجر.
الحدود
يقتصر هذا الفحص على نطاق الانطباق والأدلة التي يسلّمها المحلل dast. راجع الدليل في سياقه؛ فالمطابقة مدخل للنتيجة، بينما تحدد الثقة والسياسة تصرفها.
مراجع مرتبطة
سجل المحللات · النتائج وقرارات الإصدار · السياسة ومستوى الثقة
إرشادات المعالجة: المعالجة والتحقق من الإصلاح · خطوط الأساس والاستبعادات