Tag: authorization
All the articles with the tag "authorization".
Broken Access Control: Panel Admin yang Cuma Ngecek Login, Bukan Role
IDBroken Access Control kejadian pas aplikasi mastiin lo udah login tapi lupa ngecek lo berhak apa enggak. Studi kasus dari exam bootcamp cyber security, panel admin yang tiap halamannya cuma ngecek keberadaan sesi dan enggak pernah verifikasi role, jadi user biasa bisa masuk semuanya, plus cara nutupnya.