OWASP: Business Logic Abuse

Всем привет!

Еще один Top 10 от OWASP, на этот раз посвященный вопросам бизнес-логики: OWASP Top 10 for Business Logic Abuse (кстати, получилось довольно забавное сокращение – BLA 😊)

Он включает в себя:
🍭 Lifecycle & Orphaned Transitions Flaws
🍭 Logic Bomb, Loops and Halting Issues
🍭 Data Type Smuggling
🍭 Sequential State Bypass
🍭 Data Oracle Exposure и не только

Как обычно, описание и примеры доступны на сайте OWASP.

Материл достаточно свежий, поэтому деталей не очень много.