Sicherheit von Webanwendungen · Senior · Frage 65 von 75
Was ist BOLA in der OWASP API Security Top 10?
- 1Broken Object Level Authorization: der Besitz wird nicht geprüft
- 2Blockieren legitimer APIs durch zu strenge Firewalls
- 3Bad Output Length Allocation in Speicherpuffern des Servers
Antwort zeigen
Richtige Antwort: Broken Object Level Authorization: der Besitz wird nicht geprüft
Erklärung
Es ist der API-Name für IDOR und war das größte API-Risiko. Autorisierungsprüfungen gehören in jeden Handler oder eine gemeinsame Richtlinienschicht.