NestJS · Middle · Pytanie 31 z 75
Po co sprawdzać własność obiektu oprócz uwierzytelniania?
- 1Uwierzytelnianie już temu zapobiega
- ✓Poprawna odpowiedź: Inaczej uwierzytelniony użytkownik uzyska dane innych, zmieniając ID (BOLA/IDOR)
- 3Tylko dla tras administracyjnych
Wyjaśnienie
Broken Object Level Authorization to pierwszy punkt OWASP API Security Top 10.