Bezpieczeństwo aplikacji webowych · Senior · Pytanie 65 z 75
Czym jest BOLA w OWASP API Security Top 10?
- ✓Poprawna odpowiedź: Broken object level authorization: API nie sprawdza, czy wywołujący jest właścicielem obiektu wskazanego w żądaniu
- 2Blokowaniem prawidłowych API przez firewalle
- 3Złym przydziałem długości buforów
Wyjaśnienie
To nazwa IDOR w świecie API i główne ryzyko API. Sprawdzenia autoryzacji muszą być w każdym handlerze lub wspólnej warstwie polityk.