Insecure Direct Object Reference (IDOR)
Verificato
Aggiornato il 10/09/2026
Significato di «Insecure Direct Object Reference (IDOR)»
Insecure Direct Object Reference: vulnerabilità di controllo accessi in cui l'applicazione espone riferimenti diretti a risorse interne (ID, nomi di file, chiavi) senza verificare l'autorizzazione. Modificando il parametro un utente accede a dati altrui, ad esempio cambiando l'id in un URL.
Fonti: OWASP Foundation (IDOR); OWASP Top 10 (Broken Access Control) · Verificato il 2026-09-10
Domande frequenti su Insecure Direct Object Reference (IDOR)
Cosa significa «Insecure Direct Object Reference (IDOR)»?
Insecure Direct Object Reference: vulnerabilità di controllo accessi in cui l'applicazione espone riferimenti diretti a risorse interne (ID, nomi di file, chiavi) senza verificare l'autorizzazione. Modificando il parametro un utente accede a dati altrui, ad esempio cambiando l'id in un URL.
A quale glossario appartiene «Insecure Direct Object Reference (IDOR)»?
«Insecure Direct Object Reference (IDOR)» fa parte del glossario Offensive Security e Pentest, nella categoria Cybersecurity di Glossario Italiano.