01
Модуль 1: Введение в IDOR
AuthN vs AuthZ в Express, обзор защиты
- 11. IDOR: аутентификация vs авторизация~5 мин
- 22. Обзор методов защиты от IDOR~5 мин
- 33. Тест: Основы IDOR~3 мин
Путь nodejs Intermediate 6 модулей 21 шаг (12 теор · 3 лаб · 6 квиз) ~3 ч 18 мин
Node.js IDOR: От Sequential ID до Role Bypass
Маршрут по object-level IDOR/BOLA и function-level BFLA в Node.js/Express. Изучите горизонтальный доступ к чужим объектам, vertical privilege escalation и защитные паттерны через middleware и Sequelize/Prisma. Три exploit/fix-лабы дают практику; SAST/DAST/runtime рассматриваются обзорно — с фокусом на возможности, ограничения и интерпретацию результатов.
02
Модуль 2: Горизонтальный IDOR
Доступ к данным других пользователей через sequential ID
- 11. Горизонтальный IDOR: sequential ID~5 мин
- 2. Практика: Horizontal IDOReasy ~30 мин2. Практика: Horizontal IDOR
- 33. Защита: Authorization middleware (user_id check)~5 мин
- 44. Тест: Горизонтальный IDOR~3 мин
03
Модуль 3: UUID и непредсказуемые ID
Предсказуемые vs криптографические ID
- 11. Предсказуемые ID и их замена~5 мин
- 2. Практика: UUID IDORhard ~1 ч2. Практика: UUID IDOR
- 33. Защита: uuid v4~5 мин
- 44. Тест: UUID~3 мин
04
Модуль 4: BFLA и vertical privilege escalation
Эскалация привилегий через незащищённые admin endpoints
- 11. BFLA / vertical privilege escalation: admin endpoints~5 мин
- 22. Подмена роли в cookie: почему base64 — это не защита~5 мин
- 3. Практика: BFLA / vertical privilege escalationeasy ~30 мин3. Практика: BFLA / vertical privilege escalation
- 44. Защита: Role-based middleware~5 мин
- 55. Тест: BFLA и vertical privilege escalation~3 мин
05
Модуль 5: Итоговый обзор
RBAC-паттерны в Express, реальные CVE
- 11. Broken Access Control: паттерны и реальные CVE~5 мин
- 22. Тест: Итоговый обзор~3 мин
06
Модуль 6: Defense-in-Depth и обзор автоматизации
Многослойная авторизация и обзор возможностей и ограничений SAST/DAST/runtime
- 11. Defense-in-Depth: layered authorization в Node.js~5 мин
- 22. Обзор автоматизации Broken Access Control в Node.js/Express~5 мин
- 33. Тест: IDOR в Node.js~3 мин