Testowanie API · Senior · Pytanie 13 z 75
Czym jest BOLA, numer jeden w OWASP API Top 10 (2023)?
- 1Słabo zoptymalizowane API list zwracające za dużo danych
- 2Zepsute uwierzytelnianie offline w klientach mobilnych
- 3Zepsuta autoryzacja obiektów: dostęp do cudzych obiektów po ID
Pokaż odpowiedź
Poprawna odpowiedź: Zepsuta autoryzacja obiektów: dostęp do cudzych obiektów po ID
Wyjaśnienie
To najczęstsza wada API. Macierz użytkownicy × obiekty × operacje to systematyczny sposób jej szukania.