BOLA e IDOR: revise el objeto concreto
Conocer un identificador no demuestra autorización.
Seguridad de APIs
Control de acceso a objetos, integraciones e integridad de operaciones en APIs.
Lecturas sobre este tema
APIs REST: proteja el orden de operaciones
Endpoints correctos aislados pueden formar flujos incorrectos.
SSRF: buscar una URL concede capacidad de red
La función necesita límites de destino y comportamiento.
Transacciones: confirmar debe representar ejecutar
El usuario autoriza parámetros que producen el efecto.
Thiago Lima Soneti da Silva (Thiago Silva) — Cyber Architect y responsable técnico de Lima e Silva Tecnologia.