Tu Servicio Es un Cómplice Inconsciente: Cómo Funcionan los Ataques de Confused Deputy
Un ataque de confused deputy engaña a un servicio privilegiado para que use su autoridad contra sí mismo. Así es como los atacantes explotan la confianza implícita, y por qué la seguridad basada en capabilities es la solución.