API-Testing · Senior · Frage 14 von 75
Was umfasst "Broken Object Property Level Authorization"?
- 1Felder lesen oder schreiben, die man nicht darf, etwa
isAdmin - 2Objekte, die mit falschen Eigenschaftstypen gespeichert sind
- 3Eigenschaften, die in der API-Doku fehlen
Antwort zeigen
Richtige Antwort: Felder lesen oder schreiben, die man nicht darf, etwa isAdmin
Erklärung
Es vereint übermäßige Datenfreigabe und Mass Assignment: Antworten leaken Felder, Requests ändern geschützte.