API Tasarımı

¿Qué es una vulnerabilidad IDOR? Autenticación vs. autorización y cómo prevenir BOLA

Si al cambiar /invoices/1042 por /invoices/1043 en la URL ves la factura privada de otro cliente, tu backend sufre IDOR (Broken Object Level Authorization), la vulnerabilidad n.º 1 del OWASP API Security Top 10.