本申請(qǐng)?zhí)峁┝嘶跈?quán)限動(dòng)態(tài)更新機(jī)制的越權(quán)檢測(cè)方法及裝置。本申請(qǐng)中,基于被測(cè)站點(diǎn)的賬戶權(quán)限認(rèn)證信息的更新,可及時(shí)更新賬戶的權(quán)限認(rèn)證信息,以實(shí)現(xiàn)基于權(quán)限動(dòng)態(tài)更新機(jī)制的越權(quán)檢測(cè)比如水平越權(quán)檢測(cè)、垂直越權(quán)檢測(cè)、未授權(quán)訪問,這實(shí)現(xiàn)了越權(quán)漏洞的檢測(cè),防止因?yàn)樵綑?quán)漏洞帶來的安全危害。同時(shí),也能防止因賬戶權(quán)限認(rèn)證信息失效或過期導(dǎo)致的越權(quán)檢測(cè)失敗或誤報(bào)問題,提升越權(quán)檢測(cè)漏洞的檢出率。
聲明:
“基于權(quán)限動(dòng)態(tài)更新機(jī)制的越權(quán)檢測(cè)方法及裝置” 該技術(shù)專利(論文)所有權(quán)利歸屬于技術(shù)(論文)所有人。僅供學(xué)習(xí)研究,如用于商業(yè)用途,請(qǐng)聯(lián)系該技術(shù)所有人。
我是此專利(論文)的發(fā)明人(作者)