~/docs /reporting-template

Reporting

Plantilla de reporte

Estructura minima para convertir un hallazgo tecnico en una explicacion accionable.

updated:: 2026.07.02

Resumen

Describe el fallo en una frase y evita nombres genericos si no explican impacto.

La API permite leer notas de otros usuarios por falta de validacion de propietario en /api/notes/:id.

Impacto

Indica que puede hacer un atacante con permisos reales. Si el dato es sensible, explica el tipo de dato, no copies mas informacion de la necesaria.

Pasos de reproduccion

  1. Autenticarse como usuario A y crear recurso.
  2. Autenticarse como usuario B.
  3. Solicitar el identificador del recurso de A.
  4. Observar que la respuesta contiene datos ajenos.

Evidencia

Incluye request y response recortadas. Marca tokens y datos personales como redactados.

Remediacion

Propone un cambio verificable. Para IDOR: validar propiedad del recurso en servidor y cubrirlo con tests.

- EOF -