이런 내용을 배워요

• 접근 제어의 개념과 인증(Authentication)과 인가(Authorization)의 차이
• 역할 기반(RBAC), 속성 기반(ABAC), 관계 기반(ReBAC) 접근 제어 모델
• 수직적, 수평적, 컨텍스트 기반으로 나뉘는 접근 제어의 유형
• IDOR과 파라미터 변조, 강제 브라우징 등 접근 제어 미흡의 주요 패턴

이런 분께 추천해요

• 웹 해킹을 배우며 인가와 접근 제어 개념을 정리하고 싶은 분
• 접근 제어 미흡을 실습으로 이해하고 싶은 분
• 안전한 권한 검증 방법을 알고 싶은 분

이런 선수 지식이 필요해요

• 기본적인 웹 개발 지식
• HTTP 요청과 응답 구조에 대한 이해
• 서버와 클라이언트 간의 데이터 전송 이해