Siemba запустила непрерывное тестирование IDOR для рабочих API

Компания Siemba добавила автоматическое тестирование уязвимости IDOR (BOLA) в свою платформу API Security Testing. Коллекция из 200 эндпоинтов проверяется менее чем за час вместо дней ручной работы; поддерживаются REST, GraphQL и SOAP, результаты сразу оформляются с шагами воспроизведения.

• 200 эндпоинтов проверяются на IDOR менее чем за час
• Поддержка REST, GraphQL и SOAP с тестами по спецификации каждого протокола
• Находки автоматически сопоставляются с 9 из 10 категорий OWASP API Security Top 10
• Тесты идут по продакшену с четырьмя режимами нагрузки и окнами заморозки до 30 дней