Grundlagen
Autorisierung
Autorisierung entscheidet nach der Identitätsprüfung, auf welche Daten, Funktionen oder Aktionen eine Person oder ein technischer Dienst mit seiner jeweiligen Rolle zugreifen darf.
Berechtigungen durchsetzen
Eine Anwendung muss jeden sensiblen Zugriff serverseitig prüfen. Die bloße Ausblendung einer Schaltfläche verhindert keinen direkten Aufruf fremder Funktionen oder Datensätze.
Im Pentest
Mehrere Testkonten derselben und unterschiedlicher Rollen ermöglichen horizontale und vertikale Zugriffsversuche sowie die Prüfung von Mandantengrenzen.
Quellen
Siehe auch
Zuletzt geprüft: 25.8.2026 · Zurück zum Lexikon