Nesne referansıyla yetki kırmak
Adresteki kayıt numarasını bir artırmak, o kayıt size ait olmasa da dönerse yetki yoktur.
Kontrol
Her okuma ve yazma, kaydın sahibi veya izni sorar. Numarayı bilmek izin değildir.
Tahmin
Sıralı sayı yerine tahmin edilemeyen kimlik, taramayı zorlaştırır. Yine de yetki sorulur.
Liste
Liste ucu da aynı kuralı uygular. Ayrıntı korunup liste açık kalırsa sızıntı listededir.
Test
İki kullanıcıyla aynı numarayı karşılıklı deneyin. Biri diğerinin kaydını görüyorsa açık vardır.