BOLA/IDOR в REST API: итерируй всё подряд и молчи
BOLA/IDOR в REST API: итерируй всё подряд и молчи «BOLA - это не уязвимость. Это когда разработчик забыл спросить API один простой вопрос: «а этот юзер вообще имеет право это смотреть?»» 💀 BOLA (Broken Object Level Authorization) держит первое место в OWASP API Security Top 10 уже несколько лет подряд, и присутствует в ~40% всех атак на API. Это самый простой в эксплуатации, самый частый и самый недооценённый класс багов - потому что для эксплуатации нужен не exploit, а просто число, изменённое на единицу. Подробнее: https://timpentest.ru/bolaidor-v-rest-api-iteriruj-vsyo-podryad-i-molchi/
50 просмотров