// SÖZLÜK

BOLA / BFLA

API güvenliğinde iki temel yetkilendirme kusuru. BOLA (Broken Object Level Authorization) yatay yetki ihlalidir: aynı seviyeden başka bir kullanıcının nesnesine erişme. BFLA (Broken Function Level Authorization) dikey yetki ihlalidir: erişilmemesi gereken yönetimsel işlevi çağırma. OWASP API Security Top 10 sıralamasında ilk üç sıradadır.