Siemba automatiza las pruebas de IDOR y deja los ataques encadenados en manos de los humanos.
Los fundadores Sandhya Prashanth y Kannan Udayarajan están implementando verificaciones exhaustivas de API en el software mientras reservan la lógica de negocio para los pentesters.
By RuntimeWire Staff · Published
Primary source: PR Newswire
Por qué importa
Los fallos de autorización persisten porque las pruebas exhaustivas entre usuarios son tediosas. Siemba está haciendo de la cobertura continua la línea base mientras preserva el tiempo humano para ataques encadenados y los límites de privilegios.
Siemba dijo que su plataforma ahora puede probar automáticamente APIs en producción en busca de referencia insegura a objetos directos (IDOR), un fallo de autorización que puede permitir que un usuario vea o modifique los datos de otro usuario.…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.