A- Active Projects » BI FAST » BIFAST User Acceptance Testing (UAT)

A5:2017-Broken Access Control: Restrictions on what authenticated users are allowed to do are often not properly enforced. Attackers can exploit these flaws to access unauthorized functionality and/or data, such as access other users’ accounts, view sensitive files, modify other users’ data, change access rights, etc.

1. Lakukan pemindaian untuk mengidentifikasi setiap Input yang dapat didefinisikan oleh pengguna. Dalam hal ini, Input dapat berupa query parameter pada URL atau textbox yang ditampilkan pada halaman Aplikasi. Tools yang dapat digunakan untuk proses pemindaian adalah Zed Attack Proxy (ZAP), Burp Suite, dan lain-lain.

2. Lakukan percobaan entri data berupa script, seperti misalnya:
i. "><script>alert(document.cookie)</script>
ii. <script>alert(document.cookie)</script>

Rekomendasi :
Pastikan bahwa script dari yang diinputkan oleh pengguna tidak dieksekusi oleh Aplikasi.