MEDIRECORD EMR PORT 8205 BẢO MẬT: ĐÃ KHẮC PHỤC
HỆ THỐNG AN TOÀN (ABAC ACTIVE)

Quy tắc kiểm soát thuộc tính sở hữu đang hoạt động: Bệnh nhân chỉ xem và sửa hồ sơ của chính mình. Thao tác truy cập chéo bị chặn với HTTP 403 Forbidden.

Tạo Lỗi (Bật IDOR)

SEC TRUNG TÂM GIÁM SÁT AN NINH & KIỂM THỬ PHÂN QUYỀN

Giao diện kiểm thử và cảnh báo vi phạm dành cho Kỹ sư Bảo mật Nguyễn Kiểm Thử (tester_sec - Vai trò: auditor).

Mô Phỏng Tấn Công IDOR Xóa Nhật Ký
Cảnh Báo Sự Cố Xâm Phạm
2 (0 Nghiêm trọng)
Thời gian thực (Live Feeds)
Trạng Thái Lỗ Hổng IDOR (CWE-639)
HỆ THỐNG AN TOÀN
Cơ chế ABAC đang bảo vệ 100%
Kết Quả Ma Trận 24 Test Cases
24 / 24 PASS
Tất cả test cases đều đạt chuẩn
Bộ Test Suite Tích Hợp
88/88 TESTS
Đã chuyển toàn bộ từ cổng 8105 sang 8205
Nhật Ký Cảnh Báo Xâm Phạm Thời Gian Thực (2) Ma Trận Kiểm Thử Phân Quyền Tự Động (24 Cases) Chạy Toàn Bộ Test Suite (88 Tests CLI)
Dòng Sự Kiện An Ninh & Cảnh Báo Xâm Phạm Thời Gian Thực
Tự động ghi nhận khi bất kỳ người dùng, bệnh nhân hoặc nhân viên nào có thao tác vi phạm hoặc cố tình lợi dụng lỗ hổng phân quyền.
Xuất CSV Sự Cố
Mã Sự Cố & Thời Gian Mức Độ Đối Tượng Vi Phạm (Actor) Mục Tiêu (Target) Chi Tiết Hành Vi Vi Phạm & Phân Loại Mã Phản Hồi
INC-20261026-091522-8A1C
2026-10-26 09:15:22 		WARNING Bệnh nhân Nguyễn Văn An
bn_an (member) 		Bệnh án số 03 (BN Trần Thị Bình)
Phát hiện hành vi thăm dò trái phép: Tài khoản bn_an cố tình mở bệnh án #03 của bệnh nhân khác nhưng đã bị hệ thống phân quyền ABAC chặn đứng kịp thời.
Phân loại: CWE-639 (BOLA/IDOR)
HTTP 403
INC-20261026-084011-3F9D
2026-10-26 08:40:11 		HIGH Khách vãng lai (Anonymous)
anon (anon) 		Module Quản trị người dùng (/api/admin/users)
Cố tình leo thang đặc quyền: Người dùng chưa xác thực cố truy cập trái phép API danh sách nhân sự của Quản trị viên.
Phân loại: CWE-285 (Improper Authorization)
HTTP 401