Nuestro departamento de Seguridad de la Información nos ha solicitado obtener evidencia documental y técnica oficial que confirme que el producto Alfresco Community 6.0.2 y 7.3 no presenta vulnerabilidades relacionadas con IDOR (Insecure Direct Object Reference), o bien que dichas vulnerabilidades están debidamente mitigadas conforme al diseño de seguridad del servicio. De la misma forma agradeceremos ejemplos de cómo invocar dichos servicios de la API.
Solicitamos atentamente documentación oficial que describa cómo el servicio previene vulnerabilidades de tipo IDOR
