Flashcard FC487163
O que caracteriza IDOR e como difere da passagem de diretório?
Segurança em Aplicações (Programação Segura)
CEBRASPE (CESPE) · 2024
O que caracteriza IDOR e como difere da passagem de diretório?
Mostrar resposta e comentário
Resposta
IDOR ocorre quando uma aplicação expõe referências diretas a objetos e não valida se o usuário tem permissão para acessá‑los, enquanto a passagem de diretório envolve manipulação de caminhos de arquivo para acessar arquivos restritos.
• IDOR: exposição de identificadores de objetos que permite alterar um identificador em parâmetros para acessar recursos de outro usuário.
• Passagem de diretório: manipulação de caminhos de arquivo, por exemplo usando ../, para alcançar arquivos restritos no sistema de arquivos do servidor.
• Controle de acesso: ambas refletem falhas de controle de acesso interrompido, mas possuem vetores e técnicas de exploração diferentes.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483918
Conteúdo do catálogo FC Concursos · Atualizado em