标签:#权限控制

• 越权漏洞全解：从 IDOR 到水平/垂直越权的攻防之道

  2026/8/6 · 逻辑漏洞 · 0 次阅读

  越权是 OWASP Top 10 中最容易被忽视却危害极大的漏洞。本文系统梳理 IDOR、水平越权、垂直越权三种类型，通过代码示例展示漏洞成因与防御方案。

  #IDOR #参数篡改 #垂直越权 #权限控制 #水平越权 #越权

  阅读全文 →

• Kubernetes 安全基石：RBAC/ServiceAccount/Secret 的致命配置缺陷与修复

  2026/8/6 · 云与容器安全 · 1 次阅读

  深度拆解 K8s 认证授权模型，通过真实 YAML 演示过宽 RBAC、滥用 ServiceAccount、Secret 泄露的攻击路径，给出最小权限加固矩阵和 kubesec/kubescape 自动化检测脚本。

  #K8s安全 #Kubernetes #RBAC #Secret #ServiceAccount #权限控制

  阅读全文 →