Vizeli Geçiş

Kurumsal bir web portalının yazılımını yapıyorum. Giriş için resmî yetkiyle oAuth üzerinden oturum açma yeteneği mevcut. Bu durumda neler yapabileceğimi düşünüyorum ve aklıma 3 farklı senaryo geliyor:

• Yetkili hesaptan girişin tüm adımlarının ve oAuth süreçlerinin tekrarlanması, redirectUrl dahil parametrelerin manipule edilmesi
• Yetkisiz bir giriş hesabıyla tekrarlanması, yetkili giriş trafiğinin taklit edilmeye çalışılması
• Yetkili olduğu bilinen hesaptan sahte şifreyle giriş denemesi yapılması

Tüm bu senaryoları denemek için kolları sıvıyor ve teste kaldığım yerden devam ediyorum.