تأمين نقاط نهاية كائنات الأعمال

بياناتك، والافتراضُ الذي قد يكون أوسع مما ظننت. فحصُ ما يستطيع مستخدمٌ مسجَّل عادي استدعاءه. وقد قال الدرس ٦ من الوحدة ٥ إن إنشاء كائن أعمالٍ يُنشئ نقطة. وهذه العاقبة الأمنية، وسبب كونه درسًا منفصلًا أن هذه النقطة لك كلها لتخطئ فيها. ونقطةُ Fusion تأتي بنموذج أمن غيرك ملحقًا. ونقطتك تأتي بافتراض، والافتراض عادةً أن أي مستخدمٍ مستوثَق للتطبيق يستطيع قراءتها. و«أي مستخدمٍ مستوثَق» جماعةٌ أكبر بكثير ممّن صفحتك لهم. كلُّ من يستطيع تسجيل الدخول — أقسامًا أخرى وأدوارًا أخرى ومتعاقدين ومن طُرِح لهم التطبيق. وصفحتك تُظهِر ستّة حقولٍ من صفوف عميلٍ واحد؛ والنقطة تسلّم كلَّ حقلٍ من كل صفّ. وهو خفيٌّ من داخل التطبيق، ولذلك يدوم. فكل صفحةٍ تسلك صحيحًا، وكل مستخدمٍ يرى ما ينبغي، ولا شيء في الواجهة يشير إلى وجود النقطة. فالفحص أن تستدعيها بنفسك، مسجَّلًا بصفة من ينبغي أن يرى قليلًا. خذ المسار، واستعمل حسابًا عاديًّا، واقرأ ما يعود. وما يصل هو ما يستطيع ذلك المستخدم…

في هذه الوحدة: الوحدة ١١ · الأمان: من يرى ماذا

1. ١أين يقع حد الثقة
2. ٢الترشيح في الواجهة ليس أمانًامعاينة مجانية
3. ٣إخفاء الحقل يرسله على أي حال
4. ٤رشّح عند المصدر
5. ٥تمرير الهوية كما ينبغي
6. ٦الأدوار داخل تطبيقك
7. ٧تأمين نقاط نهاية كائنات الأعمال
8. ٨الأسرار لا توضع في تطبيق
9. ٩ما ينتهي في سجل أو في عنوان
10. ١٠ما الذي ينكسر: أربع نتائج أمنية
11. ١١تمهيد التدريب · هاجم تطبيقك أنت