业务逻辑漏洞与越权防护实战
深度讲解业务逻辑漏洞（Business Logic Vulnerability）与越权漏洞：水平越权与垂直越权、价格与数量篡改、优惠券与积分滥用、竞态条件、验证码与流程绕过，以及测试方法（状态机、流程分析）与防御设计原则。
tag
Access Control
共 2 篇文章。
可观测性安全：数据脱敏、最小化采集与访问控制的纵深防线
深度讲解可观测性系统的安全设计与数据治理：可观测性系统的攻击面、日志与追踪中的敏感数据（PII/凭证/密钥）、最小化采集与脱敏策略、Telemetry Pipeline 的访问控制与加密、后端存储的加密与保留、权限模型与审计、合规要求（GDPR 等），以及一套可观测性安全纵深防御。