The system does not have insecure direct object references.
El sistema no debe tener referencias directas inseguras a objetos.
An attacker can manipulate direct object references to access other objects without authorization, unless an access control check is in place.
Un atacante podría manipular este tipo de referencias en la aplicación para acceder a otros objetos sin autorización, a menos que se aplique un control de accesos como medida de prevención.
The best protection is to avoid exposing direct object references to users by using an index, indirect reference map, or other indirect method that is easy to validate.
La mejor protección es evitar presentar al usuario cualquier referencia directa a un objeto, mediante el uso de un índice, un mapa de referencias indirectas, o cualquier otro método que sea fácil de verificar.
V4.4 Verify that direct object references are protected, such that only authorized objects are accessible to each user.
Las referencias directas a objetos están protegidas, de forma que solo los objetos autorizados sean utilizables a cada usuario.
General web vulnerabilities are discussed by examples aligned to the OWASP Top Ten, showing various injection attacks, script injections, attacks against session handling, insecure direct object references, issues with file uploads, and many others.
Las vulnerabilidades generales de la web se discuten mediante ejemplos alineados con el OWASP Top Ten, que muestran varios ataques de inyección, inyecciones de script, ataques contra el manejo de sesiones, referencias directas a objetos inseguros, problemas con subidas de archivos y muchos otros.
Environments Affected All web application frameworks are vulnerable to attacks on insecure direct object references.
Todos los entornos de desarrollo de aplicaciones de Web son vulnerables presentando referencias a objetos internos de la aplicación.
28 OWASP TOP TEN A4 Insecure Direct Object References A direct object reference occurs when a developer exposes a reference to an internal implementation object, such as a file, directory, or database key.
25 A4 Referencia Directa Insegura a Objetos Una referencia directa a objetos ocurre cuando un desarrollador expone una referencia a un objeto de implementación interno, tal como un fichero, directorio, o base de datos.
In general, the server must be suspicious of any data sent by the client and guard against Insecure Direct Object References.
En general, el servidor siempre debe estar sospechoso de cualquier data que envía un cliente y tener cuidado de Referencias de Objetos Directos Inseguros (Insecure Direct Object References).
Conținut posibil inadecvat
Exemplele au rolul de a te ajuta să traduci cuvinte sau expresii corect si adaptat la context. Nu sunt selectate sau validate manual, așadar pot conține termeni inadecvați. Te rugăm să raportezi exemplele pe care le consideri inadecvate. Traducerile vulgare sau colocviale sunt în general marcate cu roșu sau cu portocaliu.