Notas técnicas
Artigos sobre segurança de aplicações.
Guias introdutórios sobre vulnerabilidades, prevenção e testes autorizados.
Controle de acesso
IDOR: acesso indevido a objetos
Por que trocar um identificador pode revelar uma falha de autorização.
Ler guia → Requisições do servidorSSRF: quando o servidor acessa o lugar errado
Como entradas controladas pelo usuário podem atingir serviços internos.
Ler guia → Sessão e navegadorCSRF: ações sem consentimento
Como uma página externa induz o navegador autenticado a enviar uma ação.
Ler guia → InfraestruturaDNS poisoning e redirecionamento
O que acontece quando uma resposta de DNS aponta para o destino incorreto.
Ler guia →