Prüfregel · RSC-SEC-027
Admin-Bereich anonym erreichbar
SicherheitSchweregrad: HochCWE-306OWASP A01-2021
Ruft entdeckte Verwaltungs-Pfade anonym auf und meldet, wenn Inhalt statt Weiterleitung zur Anmeldung kommt.
Prüfstufe
Außen-Scan (anonym)
So behebt ihr es
Serverseitige Zugriffsprüfung vor das Rendering ziehen (Middleware oder Layout-Guard).