面向安全从业者的中英双语安全研究与漏洞情报精选。

#authorization

#authorization 主题的安全资讯。

1.

AI 应用安全测试：授权边界

博客 | 2026-09-14 15:50 | borghq.io | 原文 ↗ | #ai-security | #appsec | #llm

2.

如何在 SaaS 应用中测试业务逻辑漏洞

博客 | 2026-08-11 10:10 | borghq.io | 原文 ↗ | #authorization | #business-logic | #api-testing

3.

AI 渗透测试的法律边界：授权范围、法律与许可

博客 | 2026-08-04 12:00 | xbow.com | 原文 ↗ | #ai-security | #pentesting | #agentic-ai

4.

面向生产环境 API 的安全最佳实践

博客 | 2026-06-20 07:00 | bugbunny.ai | 原文 ↗ | #appsec | #devsecops | #api-security

5.

能切实减少真实滥用行为的 API 安全最佳实践

博客 | 2026-06-17 07:00 | bugbunny.ai | 原文 ↗ | #appsec | #api-security | #best-practices

6.

Web 应用安全:仍然最重要的控制项

博客 | 2026-06-06 07:00 | bugbunny.ai | 原文 ↗ | #appsec | #web-security | #application-security

7.

API 安全测试:面向现代团队的实用工作流

博客 | 2026-06-01 07:00 | bugbunny.ai | 原文 ↗ | #pentesting | #appsec | #api-security

8.

不安全的直接对象引用:隐藏在眼皮底下的授权漏洞

博客 | 2026-05-31 07:00 | bugbunny.ai | 原文 ↗ | #appsec | #vulnerability-research | #access-control

9.

安全代码审查:如何在发布前发现边界缺陷

博客 | 2026-05-30 07:00 | bugbunny.ai | 原文 ↗ | #appsec | #devsecops | #code-review

10.

从「能不能」到「该不该」：XBOW 如何在模糊场景中高精度发现 IDOR

博客 | 2026-05-28 12:00 | xbow.com | 原文 ↗ | #ai-security | #agentic-ai | #appsec

11.

追踪手记：XBOW 如何推理发现 IDOR

博客 | 2026-02-04 13:00 | CVE-2026-22588 | xbow.com | 原文 ↗ | #agentic-ai | #appsec | #vulnerability-research

12.

Agentic AI：Confused Deputy 问题

研究 | 2026-01-27 23:00 | blog.quarkslab.com | 原文 ↗ | #ai-security | #agentic-ai | #prompt-injection

13.

授权缺陷如何暴露常见安全盲点：CVE-2025-59305 案例研究

漏洞 | 高危 | 2025-09-30 00:00 | CVE-2025-59305 | depthfirst.com | 原文 ↗ | #ai-security | #vulnerability-research | #access-control

14.

Web和REST API安全解析

公告 | 2025-04-15 00:00 | aikido.dev | 原文 ↗ | #rest-api | #api-security | #authentication

15.

不当访问控制漏洞如何导致一键账户盗取

漏洞 | 2024-11-06 17:21 | hackerone.com | 原文 ↗ | #bug-bounty | #access-control | #account-takeover

16.

如何让网站难以被攻破

博客 | 2022-08-03 00:00 | josephthacker.com | 原文 ↗ | #bug-bounty | #web-security | #architecture

17.

最容易被忽视的服务器权限检查

博客 | 2022-06-23 16:00 | hackerone.com | 原文 ↗ | #access-control | #code-review | #api-security

18.

漏洞扫描器在 API 测试中会漏掉什么

工具 | 2020-10-14 00:00 | bugcrowd.com | 原文 ↗ | #access-control | #api-security | #vulnerability-scanning

19.

安全 GraphQL API 的设计考量

博客 | 2020-09-28 00:00 | bishopfox.com | 原文 ↗ | #appsec | #api-security | #graphql

20.

InterSystems Cache 2017.2.2.865.0 和 2018.1.2——多个漏洞

公告 | 2019-07-24 00:00 | CVE-2018-17150 | bishopfox.com | 原文 ↗ | #xss | #xxe | #authorization

21.

教程：如何发现 IDOR（不安全的直接对象引用）漏洞以获取高额赏金

博客 | 2017-11-09 00:00 | bugcrowd.com | 原文 ↗ | #bug-bounty | #burp-suite | #web-security

22.

价值 3 万美元的漏洞：第一部分

博客 | 2017-06-08 14:00 | hackerone.com | 原文 ↗ | #access-control | #api-security | #graphql

23.

Burp v1.4 预览——使用浏览器测试访问控制

博客 | 2011-03-22 09:45 | portswigger.net | 原文 ↗ | #burp-suite | #access-control | #preview