L'autorisation au niveau fonction (endpoint) régit quelles opérations un appelant peut utiliser : API d'administration, outils internes exposés via HTTP, routes de debug, et champs ou resolvers GraphQL. L'application peut authentifier l'utilisateur et rester fautive si l'autorisation de l'action est manquante, incohérente, ou appliquée uniquement côté client.
Niveau endpoint
Failles d'autorisation où une route HTTP, une méthode RPC ou une fonction interne est appelable sans le bon rôle, la bonne portée ou le bon contrôle de tenant.
1 min de lecturemis à jour le 13 oct. 2026
1 contributeur
1 contributeur