Eine BOLA-Schwachstelle (auch IDOR genannt) ist der Fehler, den wir bei API-Tests am häufigsten melden. So spüren wir sie auf, indem wir Objekt-IDs über zwei Konten hinweg austauschen, und so schließen Sie sie mit serverseitiger Autorisierung.