sast-idor - 检测代码库中的 IDOR 漏洞
通过查找对象标识符端点、验证授权检查并汇总结果,检测代码库中的 IDOR 漏洞。
标签
更新于: 2026-10-06能力
典型输入
典型输出
该技能可以做什么
- 查找 IDOR 候选端点
- 检查对象所有权授权
- 批量执行验证任务
- 汇总验证结果
- 写入安全发现
输入
- 代码库
- sast/architecture.md
输出
- sast/idor-recon.md
- sast/idor-results.md
- IDOR 安全发现
要求
- 必须存在 sast/architecture.md
- 必须先运行 sast-analysis
- 支持子代理
