Um índice de campo para pesquisar, validar e documentar.
Ferramentas de pesquisa, manuais, escopo de programa público, relatórios divulgados, classes de carga útil, fluxos de trabalho e recursos de aprendizagem para pesquisas autorizadas.
Digite dois ou mais caracteres. Os resultados permanecem nesta página até você escolher um.
Dê um nome à coisa que está à sua frente.
O índice é direcionado a partir da observação, não do tipo de conteúdo.
Uma resposta que não consigo explicar
Trabalhe retroativamente através de limites de estado, analisador, identidade e confiança.
Uma aula que quero testar sob pressão
Abra as condições prévias, controles, variantes e condições de parada.
Um bug público que preciso entender
Classifique a falha e a linha do produto e, em seguida, leia as evidências de gravidade, EPSS, KEV e ransomware como fatos separados.
Quatro maneiras comuns pelas quais a confiança desmorona.
Veja todos os 21 manuais →IDOR e controle de acesso quebrado
Propriedade de objetos, evidências entre contas, descoberta de identificadores e relatórios.
Intermediário → 02 / Lado do servidorCaça SSRF
Consumidores de URL, comportamento do analisador, confirmação OOB e limites de metadados na nuvem.
Avançado → 03 / Segurança APIAbuso de GraphQL
Descoberta de esquema, lacunas de autorização, lotes, aliases e controles de complexidade.
Intermediário → 04 / IdentidadeOAuth e SSO
Manipulação de estado, validação de redirecionamento, vinculação de token e falhas de vinculação de contas.
Avançado →Escolha a ferramenta após a pergunta.
Modelos de comando, espaços reservados, contexto operacional e links de origem.