Because of the complex nature of ty

Because of the complex nature of typical access control requirements, this
mechanism is a frequent source of security vulnerabilities that enable an attacker to gain unauthorized access to data and functionality. Developers often make
flawed assumptions about how users will interact with the application and
frequently make oversights by omitting access control checks from some appli-
cation functions. Probing for these vulnerabilities is often laborious, because
essentially the same checks need to be repeated for each item of functionality.
Because of the prevalence of access control flaws, however, this effort is always
a worthwhile investment when you are attacking a web application. Chapter
8 describes how you can automate some of the effort involved in performing
rigorous access control testing.

Results (Vietnamese) 1:

Vì tính chất phức tạp của các yêu cầu kiểm soát truy cập thông thường, điều này cơ chế là một nguồn thường xuyên của các lỗ hổng bảo mật cho phép kẻ tấn công để truy cập trái phép vào dữ liệu và chức năng. Nhà phát triển thường thực hiện flawed giả định về cách người dùng tương tác với các ứng dụng và thường xuyên làm cho oversights bằng cách bỏ qua kiểm tra kiểm soát truy cập từ một số öùng-Các chức năng của cation. Probing cho các lỗ hổng thường là siêng năng, bởi vì về cơ bản là các kiểm tra cùng một cần phải được lặp lại cho mỗi mục chức năng. Vì sự phổ biến của flaws kiểm soát truy cập, Tuy nhiên, nỗ lực này luôn luôn là một đầu tư đáng giá khi bạn đang tấn công một ứng dụng web. Chương 8 mô tả làm thế nào bạn có thể tự động hoá một số nỗ lực tham gia vào hoạt động thử nghiệm kiểm soát nghiêm ngặt truy cập.

Results (Vietnamese) 2:

Do tính chất phức tạp của yêu cầu kiểm soát truy cập thông thường, điều này
cơ chế là một nguyên nhân thường xuyên của lỗ hổng bảo mật cho phép kẻ tấn công truy cập trái phép vào dữ liệu và chức năng. Các nhà phát triển thường làm cho
các giả định fl kinh ngạc về cách người dùng sẽ tương tác với các ứng dụng và
thường xuyên làm cho sơ suất bằng cách bỏ qua kiểm tra kiểm soát truy cập từ một số appli-
chức năng cation. Thăm dò cho lỗ hổng này thường mất thời gian, bởi vì
về cơ bản kiểm tra tương tự cần phải được lặp đi lặp lại cho từng hạng mục chức năng.
Bởi vì tỷ lệ kiểm soát truy cập fl AWS, tuy nhiên, nỗ lực này luôn luôn là
một sự đầu tư đáng giá khi bạn đang tấn công một ứng dụng web. Chương
8 mô tả làm thế nào bạn có thể tự động hoá một trong những nỗ lực tham gia thực hiện
nghiêm ngặt kiểm tra kiểm soát truy cập.