API Tasarımı

IDOR (Insecure Direct Object Reference) Açığı Nedir? Authentication vs Authorization Farkı ve Çözümü

Web sitendeki /fatura/1042 adresini 1043 yaptığında başka bir müşterinin faturasını görüyorsan sisteminde OWASP API Top 10'un 1 numaralı açığı olan IDOR (BOLA) var demektir. Sadece UUID kullanmanın neden yetmediğini ve güvenli sorgu mimarisini inceliyoruz.