Среди прочих векторов атак такие как Broken Access Control — ошибка контроля доступа, когда доступ к данным приложения можно получить, например, простым перебором id-пользователя, Security Misconfiguration — небезопасная конфигурация, когда из-за несоблюдения требований ИБ при настройке веб-приложений, например, стоит возможной кража cookie, Cross-Site Scripting — межсайтовый скриптинг — ошибка валидации данных пользователя, позволяющая исполнить произвольный JavaScript в браузере, Insecure Deserialization — небезопасная десериализация, признающаяся одним из серьезнейших современных элементов атак на веб-приложения, особенно, в отношении Java-десериализации и т.д.
Информационная безопасность
·
Я.С. Гродзенский
