对象级授权 专题

Lawson 确认 215.5 万条账号记录泄漏，数据访问边界需复核

Lawson 确认账号服务约 215.5 万条记录及应用预约服务 26 条记录发生信息泄漏，事件涉及个人资料展示安全机制被非法利用，目前未确认二次损害。此次事件提示开发团队需复核服务端对象级授权、数据查询接口与异常...