Lecția 2 din 10
De ce apare atât de des în codul generat de AI
IDOR nu e o greșeală de neatenție izolată. E un tipar măsurat în codul generat cu AI, iar motivul e chiar felul în care îi ceri modelului să lucreze. Când ceri o funcție, modelul îți dă funcția. Verificarea de proprietar e un pas în plus pe care aproape nimeni nu îl cere explicit. Ceri „citește după id”, primești fix atât Gândește-te ce îi scrii unui asistent AI: „fă-mi un endpoint care întoarce o factură după id”. Modelul îți scrie exact asta, o citire după id. E corect din punct de vedere funcțional: primești factura, aplicația merge, demo-ul arată bine. Ce lipsește e propoziția pe care nu…
Restul lecției se deschide după înscriere
Cursul costă 4,99 € (plata în lei, la cursul zilei), iar la final primești un certificat verificabil.
Ce cuprinde cursul
- 1 Ce e autorizarea ruptă și IDOR fără cont
- 2 De ce apare atât de des în codul generat de AI ești aici
- 3 Verificarea se face pe server, nu în client
- 4 RLS ca linie de apărare în profunzime
- 5 SSRF: când serverul tău e păcălit să ceară singur
- 6 Un pattern de autorizare corect
- 7 Cum te testezi singur pentru IDOR
- 8 Studiu de caz: Base44 și un id folosit ca parolă
- 9 Checklist de control al accesului
- 10 Test final