APIセキュリティにおいて、他人のリソースIDを指定するだけでアクセスできてしまう「BOLA (Broken Object Level Authorization)」の別名はどれか。

2026年3月10日

OWASP API Security Top 10におけるBOLAは、従来のWebセキュリティにおけるIDORと同じ概念であり、オブジェクトごとの認可チェック不備を指す。