VIP20
本课程属于：055-密钥权限审计SDK接入改造 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

密钥权限审计SDK越权检测学习讲义

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
SDK基础概念
什么是SDK · SDK生命周期 · 常见SDK类型
SDK基础概念
02
权限模型概述
RBAC · ABAC · PBAC等权限模型原理与对比
权限模型概述RBAC
03
密钥管理基础
对称密钥 · 非对称密钥 · 密钥存储与轮换策略
密钥管理基础对称密钥
04
OAuth2.0协议
授权码模式 · 客户端模式 · 刷新令牌与安全实践
OAuth2.0协议
05
JWT令牌机制
结构 · 签名与验证 · 常见安全风险（如alg混淆攻击）
JWT令牌机制
06
管理
生成 · 分发 · 吊销
API密钥管理
07
访问控制列表（ACL）
原理 · 实现方式与在SDK中的应用
ACL访问控制列表
08
审计日志基础
日志规范 · 字段设计 · 存储与保护
审计日志基础日志规范
09
SDK权限接口设计
最小权限原则 · 接口粒度与权限校验时机
SDK权限接口设计
10
越权攻击类型
水平越权 · 垂直越权与未授权访问的区别
越权攻击类型水平越权
11
水平越权检测
原理 · 典型场景（如IDOR）与检测方法
水平越权检测原理
12
垂直越权检测
权限提升路径 · 角色绕过与权限校验漏洞
垂直越权检测权限提升路径
13
未授权访问检测
公网暴露 · 无鉴权接口与默认凭证风险
未授权访问检测公网暴露
14
基于上下文的权限验证
IP · 设备 · 时间
基于上下文的权限…IP
15
SDK审计API设计
谁 · 何时 · 何地
SDKAPI
16
日志分析与异常检测
手动分析 · 规则引擎与机器学习辅助
日志分析异常检测
17
常见越权工具使用
Burp Suite · Postman · OWASP ZAP等在越权测试中的运…
常见越权工具使用Burp
18
代码审计实战
识别SDK代码中权限校验缺失 · 硬编码密钥等漏洞
代码审计实战SDK
19
权限校验绕过技巧
参数篡改 · 请求重放 · 会话固定等
权限校验绕过技巧参数篡改
20
微服务中的权限与审计
服务间鉴权 · 分布式追踪与审计链
微服务权限
21
云原生环境下的密钥与权限
Kubernetes Secret · IAM角色 · Policy
云原生环境下的密…权限
22
SDK权限测试环境搭建
本地Mock服务 · 测试数据集与自动化脚本
SDK权限测试环境搭建
23
权限审计报告撰写
发现 · 影响 · 复现步骤
权限审计报告撰写发现
24
合规要求与审计标准
GDPR · PCI-DSS · SOC2中与权限相关的要求
合规要求审计标准
25
安全编码指南
输入验证 · 输出编码 · 权限检查时机与防御性编程
安全编码指南输入验证
26
案例剖析-真实越权漏洞
深入分析某云服务SDK的OAuth权…
案例剖析真实越权漏洞
27
案例剖析-密钥泄露事件
从日志中发现密钥泄露与权限滥用链条
案例剖析密钥泄露事件
28
自动化越权检测框架
Selenium · 自定义脚本与CI/CD集成
自动化越权检测框…Selenium
29
权限审计SDK开发实战
设计一个简单的权限审计采集与查询SD…
SDK权限审计
30
课程总结与未来趋势
零信任架构 · AIOps审计 · 安全左移实践
课程总结未来趋势