BOLA/IDOR в REST API: итерируй всё подряд и молчи — 20 июля 2026 г. в 07:04:38.416
BOLA/IDOR в REST API: итерируй всё подряд и молчи «BOLA - это не уязвимость. Это когда разработчик забыл спросить API один простой вопрос: «а этот юзер вообще имеет право это смотреть?»» 💀 BOLA (Broken Object Level Authorization) держит первое место в OWASP API Security Top 10 уже несколько лет подряд, и присутствует в ~40% всех атак на API. Это самый простой в эксплуатации, самый частый и самый недооценённый класс багов - потому что для эксплуатации нужен не exploit, а просто число, изменённое на единицу. Подробнее: https://timpentest.ru/bolaidor-v-rest-api-iteriruj-vsyo-podryad-i-molchi/
53 просмотров