Prompt✓ geprüft
Berechtigungsmatrix auf Lücken prüfen
Findet horizontale und vertikale Zugriffslücken in Rollen- und Rechtemodellen.
Inhalt
Prüfe diese Rollen- und Berechtigungsmatrix auf Broken Access Control.
Rollen: {{rollen}}
Ressourcen: {{ressourcen}}
Aktionen und Regeln: {{regeln}}
Mandantenmodell: {{mandantenmodell}}
Suche nach horizontaler Rechteausweitung, vertikaler Eskalation, IDOR/BOLA, fehlenden Deny-Regeln, unsicheren Vererbungen und Mandantenüberschreitungen. Erstelle eine Soll-Matrix und konkrete serverseitige Prüfregeln. Ergänze Negativtests für jede kritische Grenze. UI-Ausblendung zählt nicht als Autorisierung.
Diskussion 0