CWE -CWE -935：OWASP前十名2013类A7-缺少功能级别访问控制（4.10）

类别ID：935

概括

此类别中的弱点与OWASP 2013年前十名中的A7类别有关。

会员资格

自然	类型	ID	姓名
成员	查看 - CWE条目的子集，提供了一种检查CWE内容的方法。两个主视图结构是切片（平面列表）和图（包含条目之间的关系）。	928	OWASP前十名（2013年）中的弱点
hasmember	班级 - 以非常抽象的方式描述的弱点，通常与任何特定的语言或技术无关。比支柱弱点更具体，但比基本弱点更一般。班级弱点通常用以下维度的1或2来描述问题：行为，属性和资源。	285	授权不当

参考

[Ref-934] Owasp。“ 2013-A7-A7失误功能级别访问控制”。<https://www.owasp.org/index.php/top_10_2013-a7-missing_function_level_access_control>。

内容历史记录

普遍的弱点


	站点地图\|使用条款\|隐私政策\|联系我们\| 使用共同弱点枚举（CWE）和本网站的相关参考使用条款。CWE由美国国土安全部（DHS）网络安全和基础设施安全局（CISA），由国土安全系统工程和开发研究所（HSSEDI）由manbetx客户端首页（MITER）。版权所有©2006–2023，Miter Comanbetx客户端首页rporation。CWE，CWSS，CWRAF和CWE徽标是Miter Corporation的商标。manbetx客户端首页