#Google

Beyond the Scope：团队工作区权限管理的安全测试

研究针对 Google Workspace、Microsoft OneDrive 等团队工作区中第三方 add-ons 的权限管理展开安全测试，分析了这类生态内置的访问控制机制，识别出三种可被利用来实施权限提升的安全风险。