Drei kurze Endpunkte eines Portals. Genau einer hat eine Broken-Access-Control-Lücke (IDOR). Markiere in jedem Block die Zeile(n), die ein Problem sind — oder lass ihn leer, wenn er sauber ist. Dann „Prüfen".
Welcher saubere Endpunkt prüft welche Ebene der Zugriffskontrolle?