「11日目: 目に見えない脅威 – 現代のWebアプリケーションのロジックの欠陥を探す」 from infosecwriteups.com

「11日目: 目に見えない脅威 – 現代のWebアプリケーションのロジックの欠陥を探す」 from infosecwriteups.com security summary

「11日目: 目に見えない脅威 – 現代のWebアプリケーションのロジックの欠陥を探す」 from infosecwriteups.com


ロジック欠陥は、ビジネスワークフローのギャップを悪用し、システムを破壊することなく、目に見えない脅威です。
システムを破壊するのではなく、「意図されたとおり」(コード)に利用します。
この欠陥により、攻撃者は開発者よりもビジネスワークフローを深く理解することで、価格設定アルゴリズムを操作できるようになります。

コメント

タイトルとURLをコピーしました