RecodeX 重构消息，安全公司Siemba宣布，其产品可对客户API集合中的每一个端点自动测试越权对象访问（IDOR）漏洞。该漏洞即对象级授权失效，是现实中大量API数据泄露事件背后的访问控制缺陷。Siemba表示，系统会读取API的实际响应来确认每一项发现，并返回可复现的操作步骤。