Acabo de publicar sobre IDOR. Es un poco técnico, aviso. https://pablofb.com/2026/02/15/idor-como-incumplimiento-de-proteccion-de-datos-incluso-sin-ataque-demostrado/