Caça autônoma gerenciada: o dado do alvo isolado por arquitetura
Para provar um IDOR você lê dado real de outro cliente. A pergunta honesta é: para onde esse dado vai? No EVERSEC RAGE, ele fica isolado por tenant: sandbox gVisor, firewall de egress e Postgres com FORCE-RLS.
Ler artigo