부적절한 인가
적절한 접근제어 없이 외부입력 값을 포함한 문자열로 중요자원에 접근할 수 없도록 구현해야 한다. 중요정보에 접근하거나 중요기능을 호출할 때 권한 여부를 검사하는지 확인접근제어를 서버측이 아닌 JavaScript 등과 같이 클라이언트측 에서 제어하여 우회가 가능한지 확인 응용프로그램이 제공하는 정보와 기능을 역할에 따라 배분함으로써 공격자에게 노출되는 공격노출면(Attack Surface)을 최소화하고 이용자의 권한에 따른 ACL(Access Cntrl List)을 관리