Una vulnerabilità BOLA (chiamata anche IDOR) è il bug che segnaliamo più spesso nei test sulle API. Ecco come lo scoviamo scambiando gli ID degli oggetti tra due account, e come chiuderlo con un'autorizzazione lato server.