Qwissit TYPO3

Sicherheit in TYPO3

Zugriffskontrolle und IDOR

12 von 60 Fragen in der App

Broken Access Control

  1. Was bedeutet Broken Access Control? Einfach

IDOR

  1. Was ist eine IDOR-Lücke (Insecure Direct Object Reference)? Einfach
  2. Was genügt bei einer IDOR-Lücke oft, um fremde Datensätze abzurufen? Einfach
  3. Welche Folge hat eine IDOR-Lücke in einem Formular-Plugin typischerweise? Einfach

Extbase

  1. Wie lädt ein Extbase-Controller eine Bestellung sicher? Einfach

Funktionsrechte

  1. Was ist eine fehlende Funktions-Zugriffsprüfung? Einfach

Frontend-Zugriff

  1. Wie schützt man Inhalte im Frontend für bestimmte Benutzer? Einfach
  2. Schützt eine Seite, die nirgends verlinkt ist, ihre Inhalte? Einfach

Extbase

  1. Wie lädt ein Extbase-Controller eine Bestellung, die nur dem Besteller gehören soll? Mittel
  2. Welche Aufrufe heben in Extbase-Repositories eingebaute Schranken auf und gehören nur bewusst in den Code? Mittel

Extbase

  1. Ein Shop-Plugin zeigt Bestellungen mit showAction(Order $order). Fluid baut den Link mit der uid. Welche Korrekturen schließen die IDOR-Lücke? Schwer

Trusted Properties

  1. Ein Formular zum Bearbeiten des eigenen Profils sendet __identity. Ein Angreifer setzt eine fremde uid ein. Welche Aussagen stimmen? Schwer

Zertifikate & Prüfungen

Welche Prüfung kommt als Nächstes?

19 Prüfungen kannst du schon üben, über 21 stimmst du gerade ab. Sieh dir alle Zertifikate mit offiziellen Infos an, gib deine Stimme ab oder schlag deine Prüfung vor.

Zur Zertifikatsübersicht