技能低风险未认领

Django Access Control & IDOR Review

Django access control and IDOR security review. Use when reviewing Django views, DRF viewsets, ORM queries, or any Python/Django code handling user authorization. Trigger keywords: "IDOR", "access control", "authorization", "Django permissions", "object permissions", "tenant isolation", "broken access".

getsentrygetsentry/django-access-review★ 1k更新于 2026年9月29日

说明

它的许可证不允许 Harness 保存副本，说明请到来源查看。getsentry/skills ↗

权限

声明检测
运行代码—无
安装—无
安装时运行脚本—无
网络—cheatsheetseries.owasp.org
需要的凭据—无
工作区外的路径—无
智能体工具ReadGrepGlobBashTaskReadGrepGlobBashTask

检查

低风险 · 没有发现需要提醒的地方。

未经人工审核 · 已做规则检查；模型审核尚未开启。

文件5 个文件 · 17.0 KB

  • SKILL.md10.0 KB
references/4
  • django-orm.md1.7 KB
  • django-views.md1.8 KB
  • drf-permissions.md2.0 KB
  • tenant-isolation.md1.5 KB

它的许可证不允许 Harness 分发副本：Codeg 按这个提交从 GitHub 取文件，并核对哈希。

版本

  1. #1—最新2026年10月7日