API-Route ohne Zugriffsprüfung
Prüfregel · RSC-SEC-059
- Sicherheit
- Schweregrad: Hoch
- CWE-862
- OWASP A01-2021
Findet Route Handler mit schreibenden Methoden, in denen keine Authentifizierung vorkommt.
Prüfstufe
- Quellcode aus Source Maps
- Repo-Zugang (Deep-Scan)
So behebt ihr es
Session serverseitig prüfen und ohne gültige Identität mit 401 antworten.