API 3

POST /sms/send_reset_pass_code Host: willyo.net { "phone_number": "6501113434" }

Яка вразливість тут може бути з наведених?

• Виконати атаку на велику кількість запитів

• Broken Authentication

• BOLA

• BOPA

POST /api/invites/new { "email": "[e-mail]", "role":"user" }

Де тут може зберігатись вразливість BFLA?

• В типі запиту

• в параметрі мейл

• в параметрі роль

• в хедері

Яка з цих вразливостей не є вразливістю з проблемами доступу

• BOLA

• BOPA

• BFLA

• BETA

У вас є функціонал кошика і ви запускаєте в продаж лімітований товар, яку логіку захисту ви прикріпите?

• обмеження по IP

• обмеження на 1 номер телефону

• обмеження по номеру телефона + верифікація

• каптча

{ "description": "a funny video about cats", "blocked": false }
Де в цьому боді може лежати вразливість BOPA?

• в description

• в blocked

• в двох параметрах