Insecure direct object reference

L'Insecure direct object reference a l'è un tipo de vulnerabilità al controll d'access in sigurezza informatega.

La capita quand che un'aplicazzion la se riferiss a 'n element de 'n database senza però 'n autenticazzion, un esempi a l'è 'n aplicazzion che la permet de vedé di cont un formad compagn de https://esempi.lmo/ducument/1234 e, a cambià el numer, se otegn indree la fatura de 'n alter utent. 

A l'è stada a longh in la top 10 di vulnerabilità de l'OWASP.

 Riferiment 
Insecure direct object references (IDOR)

Categoria:Vulnerabilità informateghe