Lecția 2 din 13
A01: Controlul accesului rupt
Rămâne pe primul loc, și rămâne cea mai frecventă gaură din aplicațiile făcute cu AI. Controlul accesului rupt înseamnă un singur lucru: serverul îți dă o resursă fără să verifice, de fapt, dacă ai voie să o vezi. E riscul care a expus cele mai multe date reale din 2025 și 2026. Ce e Autorizarea răspunde la întrebarea „ai voie să faci asta?”. E diferită de autentificare, care răspunde la „cine ești?”. Poți fi perfect autentificat, logat cu contul tău adevărat, și totuși să ceri o resursă care nu e a ta. Dacă serverul nu verifică proprietarul la fiecare cerere, ți-o dă. Forma cea mai comună ar…
Restul lecției se deschide după înscriere
Cursul costă 4,99 € (plata în lei, la cursul zilei), iar la final primești un certificat verificabil.
Ce cuprinde cursul
- 1 Ce e OWASP Top 10 și ce s-a schimbat în 2025 fără cont
- 2 A01: Controlul accesului rupt ești aici
- 3 A02: Configurarea greșită
- 4 A03: Eșecurile de lanț de aprovizionare
- 5 A04: Eșecurile criptografice
- 6 A05: Injecția
- 7 A06: Designul nesigur
- 8 A07: Eșecurile de autentificare
- 9 A08: Eșecurile de integritate a software-ului și a datelor
- 10 A09: Eșecurile de logare și alertare
- 11 A10: Gestionarea greșită a condițiilor excepționale
- 12 Sinteză defensivă: cele zece riscuri, cinci principii
- 13 Test final