OWASP API Security
Contenido educativo de seguridad. Todas las pruebas se realizan sobre crAPI, un laboratorio local y deliberadamente vulnerable de OWASP. No apliques estas técnicas contra sistemas de terceros sin autorización expresa por escrito: es ilegal.
02 · OWASP API Security - API1: Broken Object Level Authorization
API1:2023 — Broken Object Level Authorization (BOLA), el riesgo número 1 en APIs. Cambiando un identificador en la petición se accede a objetos de otros usuarios porque el servidor no verifica la propiedad del recurso. Lo explicamos y lo demostramos en crAPI, con su remediación.
OWASP API Security
Curso · 2 videos