基于权限动态更新机制的越权检测方法及装置

摘要

本申请提供了基于权限动态更新机制的越权检测方法及装置。本申请中，基于被测站点的账户权限认证信息的更新，可及时更新账户的权限认证信息，以实现基于权限动态更新机制的越权检测比如水平越权检测、垂直越权检测、未授权访问，这实现了越权漏洞的检测，防止因为越权漏洞带来的安全危害。同时，也能防止因账户权限认证信息失效或过期导致的越权检测失败或误报问题，提升越权检测漏洞的检出率。