ОДНА ЦИФРА = ЧУЖОЙ СЧЁТ. Что НЕ ТАК с защитой API?

Попробовать Checkcraft: https://checkcraft.ru Учебный пример: CHECKCRAFT-ACCESS-DEMO.zip — приложен к материалам ролика у нас на канале в Telegram: https://t.me/checkcraftt Подробнее о BOLA: https://api-security.owasp.org/editions/2023/en/0xa1-broken-object-level-authorization/ 00:00 Одна цифра — чужие данные 00:38 Как запрос находит документ 01:12 Меняем номер счёта 01:45 Почему спрятать поле недостаточно 02:35 Сохраняем ожидания в Checkcraft 03:00 Тест ловит нарушение 03:15 Исправляем проверку на сервере 03:45 Повтор: отказ и зелёный тест 03:54 Дополнительные проверки #Checkcraft #API #Тестирование #QA #BOLA