Authenticated route write using predictable IDs

이 페이지는 아직 한국어로 제공되지 않으며 번역 작업 중입니다. 번역에 관한 질문이나 의견이 있으시면 언제든지 저희에게 연락해 주십시오.

Description

The application may allow users to modify resources they shouldn’t have access to by guessing predictable IDs.

Rationale

Route might be vulnerable to data tampering.

Remediation

  • Validate that users only have access to their own data (AuthZ).