API Yetki Matrisi

TSE Kıdemli · T18 — Web ve veritabanı

Konu Anlatımı API güvenliğinde en sık hata yetkilendirmededir (OWASP API Top 10).

- BOLA (Broken Object Level Authorization): IDOR'un API karşılığı — başkasının nesnesine erişim. - JWT zafiyetleri: alg: none kabulü veya zayıf imza doğrulaması token sahteciliğine açar. - Mass assignment: istemcinin gönderdiği fazladan alan (ör. rol=admin) sunucuda körü körüne atanırsa yetki yükselir.

Veri

Bu odayı çözmeye başla →

Tarayıcı üzerinden çalışır; kurulum gerekmez. Zorluk: Zor. Dil: Türkçe.

Bu oda hangi öğrenme yollarında var

Benzer odalar