авторизация на уровне объектов

  1. Сергей Попов

    На проверке BOLA IDOR уязвимость: полное руководство по broken object level authorization — от теории до эксплуатации

    Замените одну цифру в API-запросе - и вы читаете чужую банковскую выписку. Без инструментов, без эксплойт-чейнов, без zero-day. Просто другое число в URL. По данным Snyk, именно так T-Mobile потеряла данные 37 миллионов клиентов - урегулирование обошлось в $350 миллионов. Peloton раскрыла...
    • Сергей Попов
    • Тема
    • bola bola idor уязвимость bola уязвимость api broken access control broken object level authorization bug bounty cwe-639 idor idor уязвимость примеры owasp api security top 10 privilege escalation авторизация на уровне объектов авторизация объектов пентест api тестирование api уязвимости api эксплуатация idor
    • Ответы: 0
    • Раздел: Безопасность веб-приложений
Верх Низ
Назад