Toutes les ressources premium et membres pour 8,99 €/mois, en abonnement sans engagement. Voir les offres

PalateKit

Menu

Demander une ressource

Décrivez en une phrase la ressource qui vous manque. Nous vous écrirons quand elle sera publiée.

0 / 280

Débloquer PalateKit

Tout débloquer

Offre

Le paiement vaut acceptation de nos conditions générales de vente.

Paiement sécurisé par Stripe. Reçus et factures envoyés par e-mail.

Content de vous revoir

Connectez-vous pour installer, télécharger ou sauvegarder cette ressource. Un compte gratuit suffit pour les ressources gratuites.

Revue des contrôles d'accès et IDOR dans Django v1.0.0

Utilisez cette ressource pour auditer les contrôles d'accès et les risques IDOR d'un projet Django ou DRF

Nouveau

  • 508 téléchargements
  • 190 mentions J'aime
  • 231 sauvegardes

Gratuit

Installer avec la CLI

Dans un terminal, depuis le dossier voulu :

npx --yes palatekit@latest install django-access-control-review

Sans option, la skill va dans ~/.agents/skills/ ; ajoutez --agent claude-code (ou codex, cursor…) pour viser un agent.

Première fois : connectez la CLI avec

npx --yes palatekit@latest login

L'agent recherche comment l'autorisation est appliquée : classes de vues, permissions d'objet, gestionnaires personnalisés et champs de propriété. Il cartographie ensuite les ressources exposées pour savoir si un utilisateur peut accéder aux données d'un autre. Vous obtenez une revue d'accès vérifiée avant toute correction.

Choisie surtout par

Mise à jour le 2 novembre 2026

Carte de la skill « Revue des contrôles d'accès et IDOR dans Django »

Caractéristiques

Guides d'installation
Génère avec
Le modèle de votre agent
Licence
MIT

Ressources similaires

Tout voir

Ce que vous obtenez

  • SKILL.md : phases d'investigation et commandes de recherche
  • SKILL.md : cartographie de la surface d'attaque et vérification

Pour qui

  • Un utilisateur peut modifier une ressource qui ne lui appartient pas
  • Vous relisez une API DRF avant une mise en production

Pas pour qui

    Étiquettes

    • django
    • idor
    • autorisation
    • sécurité

    À propos

    Vous dites

    « Vérifie dans cette API DRF qu'un utilisateur ne peut pas lire les commandes d'un autre client. »

    Carte de la skill « Revue des contrôles d'accès et IDOR dans Django »

    Skill publiée par sickn33 sous licence MIT. Fichiers livrés dans leur version d'origine, en anglais.

    Voir plus

    Comment l'utiliser

    1. Installez la skill dans le dossier de skills de votre agent
    2. Demandez à votre agent de auditer les contrôles d'accès et les risques IDOR d'un projet Django ou DRF
    3. Relisez et ajustez le résultat

    Aperçu du contenu

    Fichiers

    • LICENSE1,1 Ko
    • NOTICE-PALATEKIT.md0,5 Ko
    • SKILL.md11,9 Ko

    Origine et licence

    Référencée sans modification

    Auteur
    sickn33
    Source
    github.com/sickn33/agentic-awesome-skills/tree/e9809578fd426a284af017c5db99f8eb6628e6ca/skills/django-access-review
    Licence
    MIT

    Notice

    « django-access-review » (sickn33, MIT) livré dans sa version d'origine : fiche en français et en anglais par PalateKit.

    Avis des utilisateurs

    –

    Aucune note pour l'instant

    Chargement des avis…

    Supprimer votre avis ?

    Votre note et votre commentaire seront retirés de la fiche.