Digital Nudges for Access Reviews: Guiding Deciders to Revoke Excessive Authorizations.
本文研究访问评审（access review）中的权限过度授予问题。在企业身份与访问管理（IAM）中，定期访问评审是确保最小权限原则的关键环节，但评审员（decider）往往倾向于保留过多的访问权限，导致授权蔓延和内部安全风险。针对这一行为
#behavioral-security
共收录 2 条相关情报。
← 返回所有主题The Human Vulnerabilities & Exploits (HVE) Framework
该论文针对网络安全领域长期存在的标准框架（如CVE、CVSS、CWE）仅覆盖软件漏洞，而忽视人类行为和心理漏洞的问题，提出了“人类脆弱性与利用（HVE）框架”。研究表明，绝大多数成功的网络攻击并非利用软件缺陷，而是利用人类行为和心理弱点，例