API Tasarımı

Was ist eine IDOR-Schwachstelle? Authentication vs. Authorization und wie du BOLA verhinderst

Wenn du in der URL /invoices/1042 zu /invoices/1043 änderst und damit die private Rechnung eines anderen Kunden siehst, hat dein Backend eine IDOR-Schwachstelle (Broken Object Level Authorization) – die Nummer 1 der OWASP API Security Top 10.