Можно ли найти IDOR статическим анализом? Пишем ядро для Python
<img src="https://habrastorage.org/getpro/habr/upload_files/cd0/e99/e7d/cd0e99e7d71efae2355a143b1ffc85b6.webp" /><p>Написал ядро статического анализа для детекта IDOR-уязвимостей в Python-коде. Вместо поиска подозрительных конструкций и ключевых слов оно отслеживает путь от подконтрольного пользователю идентификатора до объекта и проверяет, была ли выполнена авторизация именно для этого объекта. В статье разберу архитектуру ядра, taint-анализ, логику детекта и покажу, как всё это работает на реальном коде.</p> <a href="https://habr.com/ru/articles/1081744/?utm_source=habrahabr&utm_medium=rss&utm_campaign=1081744#habracut">Читать далее</a>