IDOR テスト

Insecure Direct Object Reference 脆弱性をテストします。

必須の準備段階

テスト前に以下の順序で共有状態を読み込みます:

1. notes/summary.md
2. notes/observations.md
3. checklist.md (IDOR 項目のみ)
4. todo.md (IDOR 項目のみ)

プライマリハーネス

agents/bypass_harness.py を --type idor モードで使用して、初期パスの ID スワッピングとヘッダートリック対応を実施します。有望な参照を特定したら、マルチステップワークフロー、書き込みアクション、ロールバウンドオブジェクトについては手動で展開します。

python agents/bypass_harness.py --target https://target.com/api/v1/orders/123 \
  --type idor --program target --concurrency 5 --rps 2

モードマトリックス

...