Kimlik doğrulama yetmez: ASP.NET Core'da IDOR ve kaynak aitliği
Bir geliştirici kendi güvenlik testinde, bir endpoint'in kaydın kullanıcıya ait olup olmadığını kontrol etmediği bir IDOR açığı buldu. Yazı, [Authorize] ile kaynak aitliği arasındaki farkı ve kontrolü hafızaya değil koda bağlamanın yollarını anlatıyor.