OWASP API Security
Contenido educativo de seguridad. Todas las pruebas se realizan sobre crAPI, un laboratorio local y deliberadamente vulnerable de OWASP. No apliques estas técnicas contra sistemas de terceros sin autorización expresa por escrito: es ilegal.
04 · EP3 API Security - Broken Object Property Level Authorization (BOPLA)
API3:2023 — Broken Object Property Level Authorization. En la edición 2023 esta categoría fusiona dos clásicas de 2019: Excessive Data Exposure (la API devuelve propiedades de más en la respuesta) y Mass Assignment (la API acepta escribir propiedades que no deberías tocar). Es el mismo fallo en dos direcciones: lectura y escritura.