Siemba incorpora pruebas IDOR continuas a las API de producción

Siem­ba ha anun­cia­do prue­bas au­to­ma­ti­za­das para de­tec­tar re­fe­ren­cias di­rec­tas a ob­je­tos in­se­gu­ras (IDOR) como parte de su fun­cio­na­li­dad de prue­bas de se­gu­ri­dad de API, que ana­li­za las API REST, GraphQL y SOAP en busca de las cla­ses de vul­ne­ra­bi­li­da­des con mayor pro­ba­bi­li­dad de ex­po­ner los datos de los clien­tes. Es po­si­ble rea­li­zar prue­bas de IDOR en una co­lec­ción de 200 pun­tos fi­na­les de una API en menos de una hora. Nor­mal­men­te, cu­brir la misma can­ti­dad de pun­tos de co­ne­xión le ha­bría lle­va­do a un pro­ba­dor hu­mano días o se­ma­nas, tra­ba­jan­do punto por punto, y ha­bría te­ni­do que ela­bo­rar un in­for­me es­cri­to días des­pués. Siem­ba re­du­ce… Más → La en­tra­da «Siem­ba lleva las prue­bas con­ti­nuas de IDOR a las API de pro­duc­ción» apa­re­ció pri­me­ro en Help Net Se­cu­rity.