Open Insight 用語集サイトは、企業の成長と発展に必要な情報を一箇所で提供します。

「BOLA」とは、頭文字をとった英語の言葉で、その意味は「壊れたオブジェクトレベル認可」です。これはWebアプリケーションにおけるAPIの脆弱性を指す一つの用語で、Webアプリケーションのセキュリティを強化するための組織、OWASPでも、APIの脆弱性トップ10として認知されています。BOLAが指す「オブジェクト・レベル認可」とは、ユーザーが特定のオブジェクト（例えばファイル）にどうアクセスするかを決める仕組みのことを言います。これは、ユーザーが許可されていないオブジェクトの改変や削除を防ぐ役割があります。