Siemba 将 IDOR 测试自动化，并将链式攻击留给人工处理
创始人 Sandhya Prashanth 和 Kannan Udayarajan 正在将详尽的 API 检查纳入软件，同时将业务逻辑保留给渗透测试人员。
By RuntimeWire Staff · Published
Primary source: PR Newswire
为何重要
授权缺陷依然存在，因为全面的跨用户测试繁琐。Siemba 正在将持续覆盖作为基线，同时保留人工时间用于链式攻击和权限边界。
Siemba 表示其平台现在可以在生产 API 中自动检测不安全的直接对象引用（insecure direct object reference），这是一种授权缺陷，可能允许一个用户查看或修改另一个用户的数据。
对于 Siemba 的联合创始人兼首席安全官 Prashanth 来说，此次发布将一种平凡的观察转化为产品策略。Prashanth 表示：“大多数 API 漏洞并不复杂。” 这种故障可能只是 API 接受了更改后的账户、订单或文档标识符，而没有检查请求者是否拥有该资源。在成百上千个端点中发现该错误需要重复性的工作，而 Prashanth 希望由软件来承担这些工作。…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.