本申請提供了基于權限動態更新機制的越權檢測方法及裝置。本申請中,基于被測站點的賬戶權限認證信息的更新,可及時更新賬戶的權限認證信息,以實現基于權限動態更新機制的越權檢測比如水平越權檢測、垂直越權檢測、未授權訪問,這實現了越權漏洞的檢測,防止因為越權漏洞帶來的安全危害。同時,也能防止因賬戶權限認證信息失效或過期導致的越權檢測失敗或誤報問題,提升越權檢測漏洞的檢出率。
聲明:
“基于權限動態更新機制的越權檢測方法及裝置” 該技術專利(論文)所有權利歸屬于技術(論文)所有人。僅供學習研究,如用于商業用途,請聯系該技術所有人。
我是此專利(論文)的發明人(作者)