API-Design · Middle · Frage 32 von 75
Was ist Broken Object Property Level Authorization (OWASP API3:2023)?
- 1Eigenschaften zeigen oder annehmen, die tabu sind
- 2Langsame Datenbankabfragen für jede Objekteigenschaft
- 3Fehlende Paginierung an Endpunkten für Objektlisten
Antwort zeigen
Richtige Antwort: Eigenschaften zeigen oder annehmen, die tabu sind
Erklärung
Nutze explizite Antwortmodelle und Allowlists für Eingaben, statt ganze Objekte zurückzugeben oder zu binden.