Siemba推出自动化IDOR测试工具，将链式攻击留给人工渗透测试
RecodeX 重构消息，安全初创公司Siemba由创始人Sandhya Prashanth与Kannan Udayarajan领导，正将大量API安全检查自动化并嵌入软件中，重点覆盖IDOR（不安全的直接对象引用）等越权漏洞检测。该公司同时保留业务逻辑层面的链式攻击测试，交由人工渗透测试人员完成，形成自动化与人工结合的API安全测试方案。
事件追踪 · 已归档
Siemba API越权检测
持续追踪Siemba API越权检测相关报道与进展。
关注仅保存在当前浏览器和域名中，无需登录，不会自动跨设备同步。事件时间线
按最新发布排序Siemba推出实时API全端点IDOR自动检测能力
RecodeX 重构消息，安全公司Siemba宣布，其产品可对客户API集合中的每一个端点自动测试越权对象访问（IDOR）漏洞。该漏洞即对象级授权失效，是现实中大量API数据泄露事件背后的访问控制缺陷。Siemba表示，系统会读取API的实际响应来确认每一项发现，并返回可复现的操作步骤。