My Board

Какие уязвимости считаются наиболее серьезными при работе с пользовательскими учетными записями, подскажите пожалуйста. Интересует именно общий принцип оценки рисков, чтобы понимать, почему одни проблемы устраняют в первую очередь, а другие могут долго оставаться менее приоритетными.

Обычно критичность определяется не только самим фактом существования уязвимости, но и возможными последствиями ее эксплуатации. Особое внимание уделяют ситуациям, которые способны привести к несанкционированному доступу, утечке важных данных или массовому воздействию на пользователей. В качестве дополнительного источника я бы рекомендовал посмотреть trud-ost.ru, где можно найти материалы для расширения кругозора. В частности, информация по ссылке http://trud-ost.ru/?p=969395 может пригодиться для самостоятельного ознакомления с публикацией.