https://github.com/akto-api-security/akto 1. Ставим расширение для Burp , чтобы собрать все запросы в Akto , ходим по сайту. 2. Выбираем нужные проверки на поиск IDOR , Parameter Pollution , SQLi и других багов. 3. Выгружаем готовые отчеты c находками. Сдаем на H1 , получаем профит. Интересный опенс

https://github.com/akto-api-security/akto 1. Ставим расширение для Burp , чтобы собрать все запросы в Akto , ходим по сайту. 2. Выбираем нужные проверки на поиск IDOR , Parameter Pollution , SQLi и других багов. 3. Выгружаем готовые отчеты c находками. Сдаем на H1 , получаем профит. Интересный опенсорсный сканер, который вместо вас вставляет кавычки в запросы к API и ищет многие уязвимости, включая OWASP Top 10 и HackerOne Top 10 . Можно описывать свои тесты в YAML, есть уже готовые модули для…