IDOR и BOLA

Как искать IDOR, BOLA и другие ошибки проверки прав, работая чёрным ящиком.