API Authorization ve İş Mantığı Güvenliği
BOLA/BFLA ve iş mantığı ihlallerini kimlik ve nesne bağlamında değerlendirir.
Alt yetenekler
9 test edilebilir işlev
- 01Object-level authKullanıcı A'nın müşteri B nesnesine erişip erişemeyeceğini güvenli test hesabıyla sınar.
- 02Function-level authAdmin veya ayrıcalıklı fonksiyonlara rol dışı erişimleri denetler.
- 03Property exposureDTO, field-level auth ve mass assignment akışlarını değerlendirir.
- 04Business flowRezervasyon, satınalma, kupon veya para transferinde sıra dışı akışları tanımlar.
- 05Tenant isolationFarklı müşteri ortamları arasında yetkisiz veri görünürlüğünü test eder.
- 06Replay/idempotencyYinelenen talep ve işlem tekrarlarının iş etkisini doğrular.
- 07Token scopeOAuth scope ve resource server kararlarının endpoint'e uyumunu kontrol eder.
- 08Test dataGerçek müşteri verisi kullanılmadan sentetik kimlik/nesne fixture'ları sağlar.
- 09EvidenceTest edilen kimlik, rol, nesne ve beklenen/gerçek sonuçları maskelenmiş kayıtta tutar.
Yapay zekâ bu modülde ne yapar?
Authz test çiftleri ve eksik varyantları önerir; yetki bypass iddiasını kanıt olmadan kesinleştirmez.
Kazanım
Rol ve nesne bazlı API negatif testleri, müşteri verisinin farklı kullanıcılara açılması gibi kritik hataları erken yakalar.
Güvenlik ve kabul ilkesi
Yetkisiz kullanıcıya 403/404 davranışı ve hassas alan sızıntısız dönüş test edilir.
API Authorization ve İş Mantığı Güvenliği sizin ortamınızda
Trust Pro Cloud & Application Security modülleri pilot çalışmada kurumunuzun sistemleri ve öncelikleriyle birlikte doğrulanır.