가장 최신인 OWASP top 10 의 항목은 2021년 기준이다. (이번년도인 25년도에 안에 업데이트 되서 공개될 듯?)실습전에 먼저 순위들을 알고가자. 1. Broken Access Control (부적절한 인가)사용자가 접근하는 리소스나 기능등을 사용해도 되는지 권한을 확인하는 "접근제어" 에서 적절하게 검증하지 못하여 이루어지는 취약점이다. 취약한 유형1. Insecure Direct Object References애플리케이션이 내부 객체(데이터나 자산)를 고유 식별자로 직접 참조하면서 이에 대한 접근 권한을 적절히 검증하지 못할때사용자가 자신의 비밀 게시글이나 주문 페이지 등 특정한 페이지를 들어감주소는 /orders/1234 등으로 페이지를 고유 식별자 형태로 저장되어 불러오는중사용자는 직접..
