01
Модуль 1: Введение в IDOR
AuthN vs AuthZ в Express, обзор защиты
- 1. IDOR: аутентификация vs авторизацияPro
- 2. Обзор методов защитыPro
- 3. Тест: Основы IDORPro
Путь nodejs 6 модулей
Node.js IDOR: От Sequential ID до Role Bypass
Фундаментальный курс по Insecure Direct Object Reference в Node.js/Express. Изучите механику горизонтальной и вертикальной эскалации привилегий, защитные паттерны через middleware и Sequelize/Prisma, автоматизацию обнаружения через SAST/DAST. Практика на 3 production-ready лабах.
02
Модуль 2: Горизонтальный IDOR
Доступ к данным других пользователей через sequential ID
- 1. Горизонтальный IDOR: sequential IDPro
- 2. Защита: Authorization middleware (user_id check)Pro
- 3. Тест: Горизонтальный IDORPro
- 4. Практика: Horizontal IDOReasyPro
03
Модуль 3: UUID и непредсказуемые ID
Предсказуемые vs криптографические ID
- 1. Предсказуемые ID и их заменаPro
- 2. Защита: uuid v4Pro
- 3. Тест: UUIDPro
- 4. Практика: UUID IDORhardPro
04
Модуль 4: Вертикальный IDOR
Эскалация привилегий через admin endpoints
- 1. Вертикальный IDOR: admin endpointsPro
- 2. Защита: Role-based middlewarePro
- 3. Тест: Вертикальный IDORPro
- 4. Практика: Vertical IDOReasyPro
- 5. Подмена роли в cookie: почему base64 — это не защитаPro
05
Модуль 5: Итоговый обзор
RBAC-паттерны в Express, реальные CVE
- 1. RBAC-паттерны и реальные CVEPro
- 2. Тест: Итоговый обзорPro
06
Модуль 6: Defense-in-Depth и автоматизация
Многослойная защита и автоматическое обнаружение IDOR через SAST/DAST/Runtime
- 1. Defense-in-Depth: многослойная защита от IDORPro
- 2. Автоматизация: SAST, DAST, CI/CDPro
- 3. Финальный тест: IDOR в Node.jsPro