API-Design · Senior · Frage 28 von 75
Was ist der Unterschied zwischen OWASP API1 (BOLA) und API5 (Broken Function Level Authorization)?
- 1API5 betrifft fehlendes HTTPS auf Admin-Routen
- 2Es ist dasselbe Problem unter verschiedenen Nummern
- 3BOLA betrifft Objekte; BFLA betrifft Funktionen
Antwort zeigen
Richtige Antwort: BOLA betrifft Objekte; BFLA betrifft Funktionen
Erklärung
Beide brauchen serverseitige Prüfungen: pro Objekt (Besitz) und pro Operation (Rolle oder Berechtigung).