Chaim Peerのブログ記事

BOLAの「認可ギャップ」にランタイム戦略が必要な理由

オブジェクトレベル認可の不備（BOLA）は、バグではなくアクセス制御の不備です。3層のランタイム戦略によってこのギャップを解消し、データを保護する方法をご紹介します。