AuthProbe

AuthProbe 是一款基于 OpenAPI 规范的多身份授权漏洞扫描工具，用于自动化检测 Broken Object Level Authorization（BOLA）和 IDOR 类安全缺陷。它通过模拟两个或多个受控身份登录，自动枚举资源对象 ID 并比对响应差异，识别越权访问行为；支持 OpenAPI 自动解析、CI 集成（非零退出码）、本地/远程目标扫描（需显式授权）。适用于 API 安全测试、DevSecOps 流水线中的授权层质量门禁，尤其适合招聘系统、HR SaaS 等多租户/多用户场景的权限验证。