Exploração web multi-vetor: autenticação, sessão, autorização, injeção, API e lógica de negócio.

Cada vetor confirmado vira evidência com prova de impacto — do IDOR ao takeover, com validação em três portões.