Web APIのセキュリティ設計において、内部ID（連番の整数IDなど）をそのまま公開せず、推測不可能なUUID等を使用する対策は、どの脆弱性を防ぐためか。

連番IDは推測が容易であり、他のユーザーのIDを指定してアクセスする権限不備（IDOR/BOLA）の攻撃を招きやすいため、推測困難なIDの使用が推奨される。

関連記事

関連記事はありません。