Contournement d'authentification (Auth Bypass)

Faille permettant d'accéder à des ressources protégées sans fournir d'identifiants valides, par exemple en manipulant un en-tête HTTP, un paramètre de requête ou un jeton. Un contournement d'authentification est critique car il annule toute la couche de contrôle d'accès. Dans les applications SaaS multi-tenant, il expose directement les données de l'ensemble des clients.