1. 不安全的直接对象引用:隐藏在眼皮底下的授权漏洞 博客 | 2026-05-31 07:00 | bugbunny.ai | 原文 ↗ | #appsec | #vulnerability-research | #access-control
2. API渗透测试和最佳实践 博客 | 2025-07-29 17:14 | hackerone.com | 原文 ↗ | #api-security | #penetration-testing | #ptaas