idor

Tester l'isolation multi-tenant d'un SaaS

Douze familles de tests tirées du vrai code : IDOR, webhooks, rate limiting, sessions. Ce qu'elles prouvent, et ce qu'elles ne prouvent pas.