LogoClawIndex
案例技能关于
LogoClawIndex

ClawIndex

OpenClaw Skills 与 Use Case 索引

ClawIndex 是一个生态驱动的 OpenClaw Skills 与真实 Use Case 索引站。

索引

Skills·
Cases

Meta

关于·
声明·
邮箱·
GitHub
© 2026 ClawIndex 保留所有权利。

sast-idor - 检测代码库中的 IDOR 漏洞

通过查找对象标识符端点、验证授权检查并汇总结果来检测 IDOR 漏洞。

标签

更新于: 2026-10-06
安全SASTIDOR授权访问控制

能力

典型输入

典型输出

该技能可以做什么

  • 查找候选端点
  • 验证授权检查
  • 合并验证结果

输入

  • 代码库
  • sast/architecture.md
  • 架构摘要

输出

  • sast/idor-recon.md
  • sast/idor-results.md

要求

  • 已存在 sast/architecture.md
  • 支持子代理

来源

  • 规范: SKILL.md
查找候选端点
验证授权检查
合并验证结果
代码库
sast/architecture.md
架构摘要
sast/idor-recon.md
sast/idor-results.md