01
Модуль 1: Введение в контроль доступа
OWASP Broken Access Control #1, AuthN vs AuthZ, обзор защиты
- 11. Broken Access Control: #1 в OWASP Top 10~5 мин
- 22. Обзор методов защиты доступа~5 мин
- 33. Тест: Основы Access Control~3 мин
Путь python Intermediate 7 модулей 22 шага (12 теор · 3 лаб · 7 квиз) ~3 ч 36 мин
Python Access Control: Контроль доступа в Flask
Полный маршрут по уязвимостям контроля доступа в Python/Flask. Изучите Forced Browsing, горизонтальную эскалацию привилегий и обход URL. Практикуйтесь на 3 лабах с уникальными методами защиты.
02
Модуль 2: Forced Browsing
Прямое обращение к URL без проверки прав, защита через декораторы
- 11. Forced Browsing: прямой доступ к URL~5 мин
- 2. Практика: Forced Browsingeasy ~30 мин2. Практика: Forced Browsing
- 33. Защита: @login_required + @admin_required декораторы~5 мин
- 44. Тест: Forced Browsing~3 мин
03
Модуль 3: Горизонтальная эскалация
/users/{id}/data — доступ к чужим данным, ownership validation
- 11. Горизонтальная эскалация привилегий~5 мин
- 2. Практика: Горизонтальная эскалацияmedium ~45 мин2. Практика: Горизонтальная эскалация
- 33. Защита: декоратор проверки владения~5 мин
- 44. Тест: Горизонтальная эскалация~3 мин
04
Модуль 4: URL Bypass
Обход проверки через case, trailing slash, URL normalization
- 11. URL Bypass: обход через case и trailing slash~5 мин
- 2. Практика: URL Bypasshard ~1 ч2. Практика: URL Bypass
- 33. Защита: URL normalization middleware~5 мин
- 44. Тест: URL Bypass~3 мин
05
Модуль 5: Итоговый обзор
RBAC паттерны, Flask-Principal, реальные CVE
- 11. RBAC паттерны и реальные CVE~5 мин
- 22. Тест: Итоговый тест: Access Control в Python~3 мин
06
Модуль 6: Продвинутые паттерны AC
RBAC, ABAC, Flask-Principal, OAuth scopes, API Gateway авторизация
- 11. Продвинутые паттерны контроля доступа~5 мин
- 22. Тест: Продвинутые паттерны~3 мин
07
Модуль 7: Defense Synthesis
Defense-in-Depth матрица, CVE-анализ, Code Review Checklist, автоматизация SAST/DAST
- 11. Синтез: Defense-in-Depth для контроля доступа~5 мин
- 22. Автоматическое обнаружение уязвимостей контроля доступа в CI/CD (Python/Flask)~5 мин
- 33. Тест: Финальная проверка~3 мин