1. Red Agent 视角:利用某航空公司 GraphQL API 的对象级越权缺陷 博客 | 2026-06-29 09:31 | wiz.io | 原文 ↗ | #data-exposure | #api-security | #graphql
2. IDOR 漏洞详解:为何在现代应用中仍然存在 博客 | 2026-01-02 00:00 | aikido.dev | 原文 ↗ | #appsec | #access-control | #web-security