Control d'accés trencat

El control d’accés trencat passa quan una aplicació no comprova correctament si un usuari té permís real per fer una acció o veure una dada concreta, més enllà d’haver iniciat sessió. És una de les vulnerabilitats més comunes i greus en aplicacions web.

Un exemple típic és poder accedir a informació d’altres usuaris simplement canviant un identificador a la URL, sense que el sistema verifiqui si aquella informació et pertany.

Com protegir-te

Com a usuari, tanca sessió en acabar i informa l’empresa si detectes que pots veure dades que no haurien de ser teves. La correcció real —verificar permisos en cada petició al servidor— és responsabilitat de qui desenvolupa l’aplicació.