Rollenprüfung im Client-Bundle
Prüfregel · RSC-SEC-019
- Sicherheit
- Schweregrad: Mittel
- CWE-602
Findet Rollenvergleiche wie `role === "admin"` im ausgelieferten JavaScript — im Browser beliebig manipulierbar.
Prüfstufe
- Außen-Scan (anonym)
So behebt ihr es
Rollen serverseitig auswerten; im Client nur die Anzeige, nie die Entscheidung.