·6 min de lectura
IDOR en una revisión de app web: el hallazgo que el comprador nombra
Cuando el comprador dice IDOR quiere decir acceso a objetos que ignora de quién es el registro. Eso entra en una revisión autorizada.
El comprador dice IDOR cuando quiere decir: ¿el usuario 18 puede abrir la factura 19?
Respuesta corta: Eso entra en la revisión autorizada. US$2,400 por app, US$1,200 para empezar. El informe no enseña a un extraño a repetirlo.
La muestra muestra el estilo de barra. La oferta está en precios.
Preguntas frecuentes
¿Qué es un IDOR en una app web? +
Que un usuario pueda abrir el registro de otro cambiando un id. En la revisión miro si la API honra la pertenencia.
¿El IDOR entra en los US$2,400? +
Sí, en la aplicación que autorizas — los objetos que la UI ya toca y las vecinas obvias.
¿El informe incluye un exploit que funcione? +
No. Nombra la ruta, la severidad y el arreglo. Sin recetario.
Temas
