Проєктування API · Middle · Запитання 32 з 75
Що таке Broken Object Property Level Authorization (OWASP API3:2023)?
- ✓Правильна відповідь: Розкриття чи дозвіл змінювати властивості об'єкта, які користувач не повинен бачити чи змінювати, наприклад повернення
passwordHashчи прийняттяroleв оновленні - 2Повільні запити до бази
- 3Відсутність пагінації
Пояснення
Використовуйте явні моделі відповідей і білі списки вхідних полів, а не повертайте чи прив'язуйте цілі об'єкти.