Podstawy QA · Middle · Pytanie 46 z 75
Jakie jest typowe sprawdzenie złamanej kontroli dostępu?
- 1Sprawdzenie, że strony admina mają inny kolor
- 2Zmierzenie, jak szybko ładuje się panel admina
- 3Wywołanie API admina tokenem zwykłego użytkownika
Pokaż odpowiedź
Poprawna odpowiedź: Wywołanie API admina tokenem zwykłego użytkownika
Wyjaśnienie
Ukrycie przycisku w interfejsie to nie ochrona. Serwer musi odrzucać żądania użytkowników bez właściwej roli lub prawa własności.