#owasp-top-10

失效的對象級授權 (bola) 概念解析 | Owasp Api Top 1

For Backup Purpose Only 簡介在這篇文章中，我將詳細介紹失效的對象級授權（BOLA）–根據OWASP API安全項目，這是目前最常見和最嚴重的API漏洞。不安全的直接對象引用（IDOR）和BOLA是同一回事。作為項目的一部分，名稱從IDOR改為BOLA。我們每周都會聽到一些大公司因為BOLA而被攻破。最近幾個眾所周知的例子包括。Uber、Verizon、Facebook、T-Mobile，等等，不勝枚舉。幾乎每家公司都有容易受到BOLA攻擊的API，目前還沒有...

Mar 9, 20231 min read18

Command Palette