IDOR (INSECURE DIRECT OBJECT REFERENCES) ÜMUMİ NÖVLƏRİ, TƏSİRLƏRİ VƏ HÜCUMLARI
Journal Title: Scientific Research - Year 2024, Vol 4, Issue 4
Abstract
Xülasə IDOR Təhlükəsiz Birbaşa Obyekt Referansları deməkdir ki, bu da proqram müvafiq təsdiq və ya icazə olmadan obyektlərə birbaşa daxil olmaq üçün istifadəçi girişindən istifadə etdikdə baş verən təhlükəsizlik zəifliyinin bir növüdür. Bu, təcavüzkarlara giriş nəzarətlərini yan keçməyə və həssas məlumat və ya funksionallığa icazəsiz giriş əldə etməyə imkan verə bilər. IDOR, istifadəçi tərəfindən təmin edilən daxiletmə ilə məşğul olan REST proqramlarında ümumi zəifliklərdən biridir. Təhlükəsiz Birbaşa Obyekt Referansları (IDOR) veb proqramlardakı həssas resurslara icazəsiz girişə səbəb ola biləcək kritik təhlükəsizlik zəifliyidir. Bu bloq yazısında Java proqramlarında real həyat kimi IDOR ssenarilərini müzakirə ediləcək, bəzi zəiflikləri tapmaq nisbətən asan, digərləri isə daha çətin olur. Burada həssas ssenariləri təmsil edən kod parçaları təqdim ediləcək və onları təhlükəsiz şəkildə necə düzəlir nümayiş olunacaq. Bundan əlavə, PRD təhlükəsizlik baxışları kimi erkən mərhələlərdə IDOR zəifliklərini azaltmaq üçün Təhlükəsiz Proqram Təminatının İnkişafı Həyat Dövründə (SSDLC) müxtəlif yanaşmalar araşdırılacaq.
Authors and Affiliations
Vüsal Rəhimli
Keywords
Related Articles
- EP ID EP748718
- DOI 10.36719/2789-6919/32/192-196
- Views 31
- Downloads 0
KİÇİK VƏ ORTA MÜƏSSİSƏLƏR ÜÇÜN MALİYYƏ İDARƏETMƏ STRATEGİYALARININ TƏKMİLLƏŞDİRİLMƏSİ
Xülasə Kiçik və orta müəssisələrin (KOM) bəzi sahələrdə iqtisadi, sosial və siyasi artıma əhəmiyyətli töhfəsinə baxmayaraq, bu müəssisələrin əksəriyyəti 5 illik fəaliyyətini başa vurmadan fəaliyyətini dayandırır. Biz...
BİRLƏŞMİŞ MİLLƏTLƏR TƏŞKİLATININ (BMT) FƏALİYYƏTİ VƏ PRİNSİPLƏRİ
Xülasə 1945-ci il oktyabrın 24-də dünyanın 50 ən güclü dövlətləri tərəfindən yaradılmış Birləşmiş Millətlər Təşkilatı (BMT) o zaman “Ümumdünya hökuməti” adını almışdı. Baş qərargahı Nyu-York şəhərində yerləşən BMT-nin...
PARTHENIUM BIOMASS FOR BATCH ADSORPTION OF COPPER FROM AQUEOUS SOLUTION: THERMODYNAMIC EVALUATION, LINEAR AND NONLINEAR ISOTHERM AND KINETIC ANALYSIS
Abstract Due to increasing health issues because of heavy metal emissions through different industrial processes becoming serious threats to the sustainability of the ecosystem. The objective of this study was to trea...
AZƏRBAYCAN RESPUBLİKASINDA TƏTBİQ OLUNAN KİBERTƏHLÜKƏSİZLİK VƏ ONUN MÜDAFİƏ METODLARI
Xülasə Son illərdə planetimizdə bütün qabaqcıl infrastruktur və istehsal-xidmət sahələri informasiya texnologiyaları vasitəsilə idarə olunur və bu tendensiya daha da artır. Hətta artıq müasir döyüş texnologiyalarını b...
AZƏRBAYCAN MƏHƏBBƏT DASTANLARINDA İŞLƏNƏN ANTROPONİMLƏR VƏ ONLARIN STRUKTUR-SEMANTİK XÜSUSİYYƏTLƏRİ
Xülasə Aşıq yaradıcılığında işlənən şəxs adlarını tədqiq etmək tarixi həqiqətləri üzə çıxarmağa kömək edir. Həmin şəxslərin yer kurəsinin hansı guşəsində məskunlaşdığını, hansı xalqa mənsub olduğunu aydınlaşdırır. V...