Projektowanie API · Middle · Pytanie 31 z 75
Co opisuje OWASP API1:2023 Broken Object Level Authorization?
- 1Słabe hasła
- ✓Poprawna odpowiedź: API, które przyjmuje ID obiektu od klienta, ale nie sprawdza, czy użytkownik ma dostęp do tego obiektu
- 3Brak HTTPS
Wyjaśnienie
Zmiana /accounts/123 na /accounts/124 nigdy nie powinna ujawnić cudzego konta. Sprawdzaj własność w każdym handlerze.