#owasp
Вопрос:
Что касается OWASP A5:2017-Нарушен контроль доступа, что означает цитата в названии? Акцент на «Уникальном ограничении бизнеса приложений» -часть.
Ответ №1:
Я предполагаю, что это означает, что добавьте тип бизнес-требований diff в модель домена diff. например, создайте поддомен для различных бизнес-требований
У большого приложения есть бизнес-требование, например, у приложения есть форум, тогда предположим example.com это домен. и приложение имеет функциональность форума, поэтому создание поддомена для форума-это forum.example.com . теперь мы можем добавить другую роль и другой контроль доступа на форуме.