Broken access control
Në shqip: Kontrolli i dobët i aksesit
ShpjegimiSQ
Rreziku nr. 1 në OWASP Top 10: përdoruesi arrin të shohë ose ndryshojë diçka që s'duhet — p.sh. faqen e administratorit ose të dhënat e të tjerëve duke ndryshuar ID-në në URL. Kontrollo lejet në server, gjithmonë.
EnglishEN
The #1 risk in the OWASP Top 10: a user manages to see or change something they shouldn't — e.g. the admin page or other people's data by changing the ID in the URL. Always check permissions on the server.
Si ta mendosh
Si një hotel ku çdo kartë hap çdo dhomë.
Lexoje në anglisht
Like a hotel where every key card opens every room.