자체 REST API에서 가장 치명적인 API 취약점(BOLA) 찾기

취약한 Flask REST API를 예제로 BOLA, 인증 누락, 과도한 데이터 노출, mass assignment 같은 흔한 API 권한 문제를 보여준다.

API 스캐너를 통과해도 다른 사용자의 기록이 노출될 수 있으며, 원인은 객체 수준 권한 검사와 안전하지 않은 객체 접근의 부재다.

각 취약점은 로컬에서 재현·수정할 수 있게 설명되며, pytest 회귀 테스트로 고정해 다시 생기지 않도록 만든다.

OWASP API Security Top 10 관점에서, 보안 점검과 자동화 테스트를 함께 두는 것이 중요하다는 점을 강조한다.