Le contrôle d'accès au niveau objet (BOLA / IDOR) est l'incapacité à vérifier que le sujet authentifié peut accéder à cette ressource précise. Le serveur accepte une référence (ID, UUID, slug) mais n'impose pas la propriété, l'appartenance au tenant ou le rôle sur cette instance.
Niveau objet
Références d'objets directes non sécurisées et problèmes connexes : accès non autorisé à des données identifiées par des ID, des slugs ou des relations entre dossiers.
1 min de lecturemis à jour le 13 oct. 2026
1 contributeur
1 contributeur