LogoClawIndex
案例技能关于
LogoClawIndex

sast-idor - 检测代码库中的 IDOR 漏洞

通过查找对象标识符端点、验证授权检查并汇总结果,检测代码库中的 IDOR 漏洞。

标签

更新于: 2026-10-06
安全SASTIDOR授权访问控制漏洞检测

能力

典型输入

典型输出

该技能可以做什么

  • 查找 IDOR 候选端点
  • 检查对象所有权授权
  • 批量执行验证任务
  • 汇总验证结果
  • 写入安全发现

输入

  • 代码库
  • sast/architecture.md

输出

  • sast/idor-recon.md
  • sast/idor-results.md
  • IDOR 安全发现

要求

  • 必须存在 sast/architecture.md
  • 必须先运行 sast-analysis
  • 支持子代理

来源

  • 规范: SKILL.md

ClawIndex

OpenClaw Skills 与 Use Case 索引

ClawIndex 是一个生态驱动的 OpenClaw Skills 与真实 Use Case 索引站。

索引

Skills·
Cases

Meta

关于·
声明·
邮箱·
GitHub
© 2026 ClawIndex 保留所有权利。
查找 IDOR 候选端点
检查对象所有权授权
批量执行验证任务
汇总验证结果
代码库
sast/architecture.md
sast/idor-recon.md
sast/idor-results.md
IDOR 安全发现