01
Модуль 1: Введение в IDOR
AuthN vs AuthZ, обзор уязвимостей доступа
- 1. IDOR: AuthN vs AuthZPro
- 2. Тест: Основы IDORPro
Путь python 6 модулей
Python IDOR: Небезопасные прямые ссылки на объекты в Flask
Курс по IDOR-уязвимостям в Python/Flask. Горизонтальный и вертикальный доступ, UUID, Mass Assignment. 4 лабы с проверкой авторизации, RBAC и marshmallow.
02
Модуль 2: Горизонтальный IDOR
Перебор последовательных ID, проверка user_id
- 1. Горизонтальный IDOR: перебор IDPro
- 2. Защита: проверка user_id в SQL WHEREPro
- 3. Тест: Горизонтальный IDORPro
- 4. Практика: Горизонтальный IDOReasyPro
03
Модуль 3: UUID и непредсказуемые идентификаторы
Предсказуемые vs непредсказуемые ID, UUID4
- 1. UUID vs последовательные IDPro
- 2. Защита: UUID4Pro
- 3. Тест: UUIDPro
- 4. Практика: UUID IDORmediumPro
04
Модуль 4: Вертикальный IDOR
Доступ к админ-эндпоинтам, RBAC декоратор
- 1. Вертикальный IDOR: доступ к adminPro
- 2. Защита: RBAC декораторPro
- 3. Тест: Вертикальный IDORPro
- 4. Практика: Вертикальный IDOReasyPro
- 5. Подмена роли в cookie: почему base64 — это не защитаPro
05
Модуль 5: Mass Assignment
JSON binding лишних полей, marshmallow schema
- 1. Mass Assignment: лишние поля в JSONPro
- 2. Защита: marshmallow schemaPro
- 3. Тест: Mass AssignmentPro
- 4. Практика: Mass AssignmentmediumPro
06
Модуль 6: Итоговый обзор
RBAC vs ABAC, реальные утечки, чеклист
- 1. RBAC vs ABAC, реальные утечки и чеклистPro
- 2. SAST/DAST/CI для IDOR/BOLAPro
- 3. Финальный тест: IDOR в PythonPro