IDOR

IDOR — это уязвимость в приложениях, которая возникает, когда разработчики неправильно обращаются к данным или ресурсам в приложении. Это означает, что злоумышленник может получить доступ к конфиденциальным данным или ресурсам путем манипулирования ID объекта в URL или запросе. Например, злоумышленник может изменить ID продукта в URL магазина онлайн, чтобы получить доступ к информации о другом продукте или даже к конфиденциальным данным клиентов.

Уязвимости IDOR используют для несанкционированного доступа к данным, модификации данных или отказа в сервисе. Устраняются путем использования правильных механизмов авторизации и аутентификации, а также за счет использования механизмов контроля доступа на уровне приложения.