Tag: access-control

All the articles with the tag "access-control".

• Broken Access Control: Panel Admin yang Cuma Ngecek Login, Bukan Role

  7 Oct, 2026

  ID

  Broken Access Control kejadian pas aplikasi mastiin lo udah login tapi lupa ngecek lo berhak apa enggak. Studi kasus dari exam bootcamp cyber security, panel admin yang tiap halamannya cuma ngecek keberadaan sesi dan enggak pernah verifikasi role, jadi user biasa bisa masuk semuanya, plus cara nutupnya.

• IDOR: Ganti Angka di URL, Buka Profil Orang Lain

  29 Sep, 2026

  ID

  IDOR itu pas server percaya aja ID yang lo kirim tanpa ngecek itu punya lo apa bukan, jadi ganti satu angka di URL udah bisa baca data orang lain. Studi kasus dari exam bootcamp cyber security, plus penjelasan IDOR, CWE-639, dan cara nutupnya.