ビジネス向け大学向けゆめさくエンジニアWomen
ゆめさくコード
無料

認証・認可の脆弱性：ログインとIDOR

利用者名の推測、総当たり、多要素認証の抜け道、パスワード再発行の弱点から、IDORとテナント分離まで。ログインと権限の判定がどこで崩れるかを22レッスンで学びます。

レッスン

22件

所要時間

約3時間

ランク

初級

学習環境

ブラウザ完結

最初のレッスンを読む

7分・無料・登録なしで読めます

前提知識・必要な環境

環境

ブラウザ完結（インストール不要）

監修

ゆめさくコード編集部

プログラミング学習をもっと身近に。初心者から実務レベルまで、わかりやすいコンテンツをお届けします。

生田 陸人

ゆめさくエンジニア / 現役ソフトウェアエンジニア。Ruby on Rails・Nuxt.js・Next.js・CakePHPなどの実務の開発をベースに、学習コンテンツを作成しています。

  1. 誰であるかを確かめる処理の4段に、どんな穴が空くかを順に見ます。

  2. 何をしてよいかの判定が抜ける形を、役割と持ち主の2方向から扱います。