Svakheter
Feilene vi finner oftest
Hver side forklarer én feiltype: hvordan den oppstår, hvordan den faktisk avdekkes, hva som lukker den, og hva som ikke kan se den. Ingen av dem forklarer hvordan man utnytter noe.
De fleste av disse er usynlige utenfra. Det står på hver enkelt side hva den gratis sjekken kan se og hva den ikke kan.
Sidene
Feiltyper
- IDOR: når én bruker når en annens data
IDOR er når en applikasjon lar en bruker nå data som tilhører en annen, fordi den bruker en identifikator fra forespørselen uten å kontrollere hvem som spør.
Usynlig for en passiv skanning
- Tenant-isolasjon: når én kunde kan se en annen
Tenant-isolasjon er skillet som sikrer at kunder som deler den samme installasjonen av en tjeneste, ikke kan nå hverandres data.
Usynlig for en passiv skanning
Ordene
Resten av vokabularet
Feiltypene som ikke har en egen side her, står forklart i ordlisten. De fleste av dem har to setninger å si om seg, og da er en oppslagsliste riktigere enn en side.
Vil dere vite hvordan vi arbeider når vi leter etter dette, står det på metodesiden.