APIセキュリティにおける「BOLA（Broken Object Level Authorization）」脆弱性とは何か。

IDOR（Insecure Direct Object Reference）とも呼ばれ、APIエンドポイントでオブジェクトごとの所有者確認を怠ることで発生する、最も一般的で危険な脆弱性。