IEEE TDSC·精选AI 评分68
Beyond the Scope:团队工作区权限管理的安全测试
Beyond the Scope: Security Testing of Permission Management in Team Workspaces
AI 导读
研究针对 Google Workspace、Microsoft OneDrive 等团队工作区中第三方 add-ons 的权限管理展开安全测试,分析了这类生态内置的访问控制机制,识别出三种可被利用来实施权限提升的安全风险。
推荐理由
研究拆解团队工作区中第三方 add-ons 的权限隔离机制,并给出可复用的自动化测试工具 TAI。
来源:IEEE TDSC · doi.org