Тестування API · Senior · Запитання 13 з 75
Що таке BOLA, номер один в OWASP API Top 10 (2023)?
- 1Погано оптимізовані API списків, що повертають забагато даних
- 2Зламана офлайн-автентифікація в мобільних клієнтах
- 3Зламана авторизація рівня об'єктів: доступ до чужих об'єктів за ID
Показати відповідь
Правильна відповідь: Зламана авторизація рівня об'єктів: доступ до чужих об'єктів за ID
Пояснення
Це найпоширеніша вада API. Матриця користувачі × об'єкти × операції - системний спосіб її знайти.