BOLA (Broken Object Level Authorization)

Faille n°1 du Top 10 OWASP API Security, qui correspond à un contrôle d'accès insuffisant au niveau des objets. BOLA est la version API de l'IDOR : l'attaquant manipule les identifiants d'objets dans les requêtes API pour accéder aux données d'autres utilisateurs. Elle est systématiquement recherchée lors des audits d'API.