失效的访问控制（Broken Access Control）

缩写：无

简述

未正确强制对象级/功能级授权导致越权。

实践与应用

• 每个请求鉴权
• 防 IDOR

关联术语

• 授权：正确实现
• IDOR：典型表现