Siemba推出实时API全端点IDOR自动检测能力
RecodeX 重构消息,安全公司Siemba宣布,其产品可对客户API集合中的每一个端点自动测试越权对象访问(IDOR)漏洞。该漏洞即对象级授权失效,是现实中大量API数据泄露事件背后的访问控制缺陷。Siemba表示,系统会读取API的实际响应来确认每一项发现,并返回可复现的操作步骤。
持续追踪Siemba API越权检测相关报道与进展。
关注仅保存在当前浏览器和域名中,无需登录,不会自动跨设备同步。RecodeX 重构消息,安全公司Siemba宣布,其产品可对客户API集合中的每一个端点自动测试越权对象访问(IDOR)漏洞。该漏洞即对象级授权失效,是现实中大量API数据泄露事件背后的访问控制缺陷。Siemba表示,系统会读取API的实际响应来确认每一项发现,并返回可复现的操作步骤。