API-Testing · Senior · Frage 13 von 75
Was ist BOLA, Platz eins der OWASP API Top 10 (2023)?
- 1Schlecht optimierte Listen-APIs, die zu viele Daten liefern
- 2Fehlerhafte Offline-Anmeldung in mobilen Clients
- 3Fehlerhafte Objektautorisierung: Zugriff auf fremde Objekte per ID
Antwort zeigen
Richtige Antwort: Fehlerhafte Objektautorisierung: Zugriff auf fremde Objekte per ID
Erklärung
Es ist die häufigste API-Schwachstelle. Eine Testmatrix aus Nutzern × Objekten × Operationen ist der systematische Weg, sie zu finden.