最值得檢查的位置
- 登入後可不可以讀取其他會員資料。
- 使用者權限有沒有由伺服器確實檢查。
- 檔案上傳、外部輸入與資料處理流程。
例子：改訂單編號會發生甚麼事？
會員 A 如果將請求入面的訂單編號改成會員 B 的編號，網站應該拒絕讀取。這個技能會追查相關程式，整理證據、成立條件同修正方向。
你會得到甚麼結果？
報告會分開已確認、待驗證同已排除的發現，方便優先處理真正需要修正的問題。在自己有權檢查的專案使用，指定要查的功能，再跟進報告所列的修改。
網站安全審核與權限檢查
追查程式問題並整理驗證證據
Cloudflare 的安全審核技能會檢查登入、權限及資料隔離等程式路徑，並整理證據與修正方向。適合在主要功能完成後，針對關鍵流程進行系統化檢查。
本文內容