VIP20
本课程属于：013-Android隐私权限边界审查 移动端与Android应用开发 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

动态权限审计与越权检测教程

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
权限审计概述与课程目标
审计核心概念 · 越权检测价值 · 典型应用场景
权限审计概述课程目标
02
权限模型基础
RBAC · ABAC · ACL模型对比
权限模型基础RBAC
03
动态权限审计概念与范围
动态定义 · 审计触发时机 · 审计范围（用户级/资源级/操作级）
动态权限审计概念范围
04
越权漏洞分类与危害
水平越权 · 垂直越权 · 未授权访问
越权漏洞分类危害
05
审计前置条件与准备工作
组织角色定义 · 系统访问权限 · 审计工具准备
审计前置条件准备工作
06
审计策略制定流程
策略目标 · 覆盖规则 · 频率设定
审计策略制定流程策略目标
07
权限数据采集方法与工具
日志导出 · API批量拉取 · 数据库查询
权限数据采集方法工具
08
权限元数据规范与建表
字段定义 · 字段类型 · 缺失值处理
权限元数据规范建表
09
静态权限审计SOP（配置层面）
审查角色权限分配 · 资源ACL配置 · 白名单异常规则
SOP静态权限审计
10
动态权限审计SOP（运行层面）
实时审计触发条件 · 会话权限快照 · 操作序列比对
SOP动态权限审计
11
水平越权检测SOP
检测原理 · 关键特征（资源所有者字段） · SQL/日志查询模板
SOP水平越权检测
12
垂直越权检测SOP
检测原理 · 关键特征（高权限操作低权限角色） · URL/API路径分析
SOP垂直越权检测
13
未授权访问检测SOP
无需登录端点识别 · 公开API误开放 · 认证绕过检测清单
SOP未授权访问检测
14
审计数据记录与证据固化
审计日志字段规范 · 快照存储 · 时间戳对齐
审计数据记录证据固化
15
异常发现与判定规则
规则引擎设计（阈值/黑白名单/行为基… · 误报 · 漏报处理
异常发现判定规则
16
审计结果分级与责任人判定
严重等级定义（高危/中危/低危/提示… · 责任矩阵（开发/运维/安全）
审计结果分级责任人判定
17
审计报告生成模板
报告结构（摘要 · 审计范围 · 发现清单
审计报告生成模板报告结构
18
越权漏洞修复SOP
修复优先级排序 · 修改权限配置/代码修复/接口加固 · 回归测试步骤
SOP越权漏洞修复
19
整改闭环验证流程
复测触发条件 · 复测清单 · 复测结果确认
整改闭环验证流程复测触发条件
20
审计工单系统集成
Jira/工单对接 · 自动创建工单 · 状态跟踪
审计工单系统集成Jira
21
常见异常处理场景
数据缺失 · 工具报错 · 权限冲突
常见异常处理场景数据缺失
22
多环境审计策略
开发/测试/预发/生产环境差异 · 环境切换SOP · 数据脱敏要求
多环境审计策略开发
23
第三方系统权限审计
SaaS/云服务 · API合作伙伴 · 跨组织权限审核清单
第三方系统权限审…SaaS
24
审计频率与调度策略
全量审计 · 增量审计 · 按周/月/季度调度
审计频率调度策略
25
审计数据合规与隐私保护
GDPR/等保要求 · 敏感字段脱敏 · 审计日志保留期
审计数据合规隐私保护
26
审计结果复盘与度量指标
审计覆盖率 · 检出率 · 修复率
审计结果复盘度量指标
27
审计团队协作与沟通SOP
周会模板 · 问题升级路径 · 跨部门沟通记录表
SOP审计团队协作
28
自动化审计流水线设计
CI/CD集成 · 审计脚本触发 · 结果自动归档
自动化审计流水线…CI/CD
29
审计工具链对比与选型
开源工具（如Zeek · Wazuh · 自定义脚本）vs商业产品
审计工具链对比选型
30
课程总结与综合演练
贯穿案例演练 · 输出完整审计报告 · 课程验收清单
课程总结综合演练