Prüfregel · RSC-SEC-019
Rollenprüfung im Client-Bundle
SicherheitSchweregrad: MittelCWE-602
Findet Rollenvergleiche wie `role === "admin"` im ausgelieferten JavaScript — im Browser beliebig manipulierbar.
Prüfstufe
Außen-Scan (anonym)
So behebt ihr es
Rollen serverseitig auswerten; im Client nur die Anzeige, nie die Entscheidung.