{"id":202161,"date":"2025-01-29T06:30:00","date_gmt":"2025-01-29T05:30:00","guid":{"rendered":"https:\/\/datascientest.com\/de\/?p=202161"},"modified":"2025-01-27T10:21:36","modified_gmt":"2025-01-27T09:21:36","slug":"broken-object-level-authorization-was-ist-das","status":"publish","type":"post","link":"https:\/\/datascientest.com\/de\/broken-object-level-authorization-was-ist-das","title":{"rendered":"Broken Object Level Authorization (BOLA): Was ist das und wie sch\u00fctzt man sich davor?"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-post\" data-elementor-id=\"202161\" class=\"elementor elementor-202161\" data-elementor-post-type=\"post\">\n\t\t\t\t\t\t\t<div class=\"elementor-element elementor-element-8a2bbe0 e-flex e-con-boxed e-con\" data-id=\"8a2bbe0\" data-element_type=\"container\" data-settings=\"{&quot;content_width&quot;:&quot;boxed&quot;}\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-9305202 elementor-widget elementor-widget-text-editor\" data-id=\"9305202\" data-element_type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t<style>\/*! elementor - v3.15.0 - 02-08-2023 *\/\n.elementor-widget-text-editor.elementor-drop-cap-view-stacked .elementor-drop-cap{background-color:#69727d;color:#fff}.elementor-widget-text-editor.elementor-drop-cap-view-framed .elementor-drop-cap{color:#69727d;border:3px solid;background-color:transparent}.elementor-widget-text-editor:not(.elementor-drop-cap-view-default) .elementor-drop-cap{margin-top:8px}.elementor-widget-text-editor:not(.elementor-drop-cap-view-default) .elementor-drop-cap-letter{width:1em;height:1em}.elementor-widget-text-editor .elementor-drop-cap{float:left;text-align:center;line-height:1;font-size:50px}.elementor-widget-text-editor .elementor-drop-cap-letter{display:inline-block}<\/style>\t\t\t\t<p><b>Application Programming Interfaces (APIs) spielen eine wesentliche Rolle in der digitalen Welt, indem sie Dienste und Anwendungen verbinden, von Online-Banking bis zu IoT-Ger\u00e4ten. Allerdings sind sie durch ihre Allgegenwart ein bevorzugtes Ziel f\u00fcr Cyberangriffe.<\/b><\/p>\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-54eecc4 elementor-widget elementor-widget-text-editor\" data-id=\"54eecc4\" data-element_type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<p><span style=\"font-weight: 400;\">Ohne gute Sicherheitspraktiken sind APIs vielen Schwachstellen ausgesetzt, wie zum Beispiel <\/span><b>BOLA (Broken Object Level Authorization)<\/b><span style=\"font-weight: 400;\">. Dieser Artikel soll Dir helfen zu verstehen, was <\/span><b>BOLA<\/b><span style=\"font-weight: 400;\"> ist, wie man es erkennt und welche Strategien man anwenden kann, um APIs effektiv vor dieser Bedrohung zu sch\u00fctzen.<\/span><\/p>\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-180b27b e-flex e-con-boxed e-con\" data-id=\"180b27b\" data-element_type=\"container\" data-settings=\"{&quot;content_width&quot;:&quot;boxed&quot;}\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-d66b828 elementor-widget elementor-widget-heading\" data-id=\"d66b828\" data-element_type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t<style>\/*! elementor - v3.15.0 - 02-08-2023 *\/\n.elementor-heading-title{padding:0;margin:0;line-height:1}.elementor-widget-heading .elementor-heading-title[class*=elementor-size-]>a{color:inherit;font-size:inherit;line-height:inherit}.elementor-widget-heading .elementor-heading-title.elementor-size-small{font-size:15px}.elementor-widget-heading .elementor-heading-title.elementor-size-medium{font-size:19px}.elementor-widget-heading .elementor-heading-title.elementor-size-large{font-size:29px}.elementor-widget-heading .elementor-heading-title.elementor-size-xl{font-size:39px}.elementor-widget-heading .elementor-heading-title.elementor-size-xxl{font-size:59px}<\/style><h3 class=\"elementor-heading-title elementor-size-default\">Was ist eine BOLA-Schwachstelle?<\/h3>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-8df729c elementor-widget elementor-widget-text-editor\" data-id=\"8df729c\" data-element_type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<p><b>Broken Object Level Authorization (BOLA)<\/b><span style=\"font-weight: 400;\"> ist eine kritische <\/span><b>Sicherheitsschwachstelle<\/b><span style=\"font-weight: 400;\">, die auftritt, wenn <\/span><b>Webanwendungen oder APIs<\/b><span style=\"font-weight: 400;\"> nicht korrekt pr\u00fcfen, ob ein Benutzer berechtigt ist, auf bestimmte Daten oder Ressourcen zuzugreifen.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Mit anderen Worten erlaubt die Anwendung es einem <\/span><b>Benutzer<\/b><span style=\"font-weight: 400;\">, <\/span><b>sensible Informationen<\/b><span style=\"font-weight: 400;\"> einfach durch \u00c4ndern eines Identifikators in der Anfrage abzurufen oder zu \u00e4ndern. Stell Dir zum Beispiel einen Online-Dienst f\u00fcr das Management von Gesundheitsartikeln vor: Jeder Benutzer kann seine eigenen Artikel \u00fcber einen Link mit einer eindeutigen Kennung einsehen. Wenn dieses System nicht \u00fcberpr\u00fcft, ob der Benutzer tats\u00e4chlich berechtigt ist, auf den angeforderten Artikel zuzugreifen, k\u00f6nnte ein Angreifer diesen Identifikator \u00e4ndern und die medizinischen Informationen anderer Benutzer anzeigen.<\/span><\/p>\n<p><b>Die Konsequenzen einer solchen Schwachstelle<\/b><span style=\"font-weight: 400;\"> k\u00f6nnen verheerend sein: Lecks pers\u00f6nlicher Daten, Diebstahl vertraulicher Informationen oder sogar b\u00f6swillige Manipulation kritischer Ressourcen.<\/span><\/p>\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-f73fa14 e-flex e-con-boxed e-con\" data-id=\"f73fa14\" data-element_type=\"container\" data-settings=\"{&quot;content_width&quot;:&quot;boxed&quot;}\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-f026ad8 elementor-widget elementor-widget-heading\" data-id=\"f026ad8\" data-element_type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t<h3 class=\"elementor-heading-title elementor-size-default\">Wie entsteht eine BOLA-Schwachstelle?<\/h3>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-8707b44 elementor-widget elementor-widget-text-editor\" data-id=\"8707b44\" data-element_type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<ul><li style=\"font-weight: 400;\" aria-level=\"1\"><b>Fehlende Berechtigungspr\u00fcfungen:<\/b><span style=\"font-weight: 400;\"> Die API pr\u00fcft nicht, ob der Benutzer berechtigt ist, auf eine bestimmte Ressource zuzugreifen.<\/span><\/li><li><b>Manipulation von Identifikatoren:<\/b><span style=\"font-weight: 400;\"> Ein Angreifer ver\u00e4ndert einen Identifikator in der Anfrage (z.B. in der URL oder im Anfragek\u00f6rper), um auf Daten zuzugreifen, die ihm nicht geh\u00f6ren.<\/span><\/li><\/ul>\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-ee83730 elementor-widget elementor-widget-text-editor\" data-id=\"ee83730\" data-element_type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<p><b>Ergebnis:<\/b><span style=\"font-weight: 400;\"> Der Angreifer kann sensible Daten anderer Benutzer anzeigen, \u00e4ndern oder l\u00f6schen, ohne Einschr\u00e4nkungen.<\/span><\/p>\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-6fa036b e-flex e-con-boxed e-con\" data-id=\"6fa036b\" data-element_type=\"container\" data-settings=\"{&quot;content_width&quot;:&quot;boxed&quot;}\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-4cee784 elementor-widget elementor-widget-heading\" data-id=\"4cee784\" data-element_type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t<h3 class=\"elementor-heading-title elementor-size-default\">Wie identifiziert man eine BOLA-Schwachstelle?<\/h3>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-1d201b7 elementor-widget elementor-widget-text-editor\" data-id=\"1d201b7\" data-element_type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<p><span style=\"font-weight: 400;\">Um eine <\/span><b>BOLA<\/b><span style=\"font-weight: 400;\">-Schwachstelle zu erkennen, k\u00f6nnen mehrere Methoden angewendet werden:<\/span><\/p><ul><li><b>\u00c4nderung von Identifikatoren in Anfragen:<\/b><span style=\"font-weight: 400;\"> Manuelles Testen durch Ersetzen von Objekt-Identifikatoren in den URLs oder Parametern, um zu sehen, ob die API nicht autorisierte Daten zur\u00fcckgibt.<\/span><\/li><li><b>Verwendung automatisierter Tools:<\/b><span style=\"font-weight: 400;\"> Tools wie <a href=\"https:\/\/portswigger.net\/burp\" target=\"_blank\" rel=\"noopener\">Burp Suite<\/a> (mit den Erweiterungen AuthMatrix oder Autorize) und OWASP ZAP erm\u00f6glichen das automatische Testen von Berechtigungen und das schnelle Erkennen von Schwachstellen.<\/span><\/li><li><b>Beobachtung der HTTP-Antworten:<\/b><span style=\"font-weight: 400;\"> Wenn die API einen <\/span><b>200 (Erfolg)<\/b><span style=\"font-weight: 400;\">-Code anstelle eines <\/span><b>403 (Zugriff verboten)<\/b><span style=\"font-weight: 400;\"> bei einem unautorisierten Versuch zur\u00fcckgibt, deutet dies auf ein Problem bei der Zugriffskontrolle hin.<\/span><\/li><li><b>Code-Review:<\/b><span style=\"font-weight: 400;\"> \u00dcberpr\u00fcfung des Servercodes, um sicherzustellen, dass die Berechtigungen systematisch gepr\u00fcft werden, bevor eine Antwort zur\u00fcckgegeben oder eine Aktion autorisiert wird.<\/span><\/li><li><b>Tests mit unterschiedlichen Benutzerrollen:<\/b><span style=\"font-weight: 400;\"> Simulation von Anfragen mit verschiedenen Zugriffsebenen (Standardbenutzer, Administrator), um sicherzustellen, dass die Berechtigungen je nach Rolle korrekt angewendet werden.<\/span><\/li><\/ul>\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-7f3767f elementor-widget elementor-widget-image\" data-id=\"7f3767f\" data-element_type=\"widget\" data-widget_type=\"image.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t<style>\/*! elementor - v3.15.0 - 02-08-2023 *\/\n.elementor-widget-image{text-align:center}.elementor-widget-image a{display:inline-block}.elementor-widget-image a img[src$=\".svg\"]{width:48px}.elementor-widget-image img{vertical-align:middle;display:inline-block}<\/style>\t\t\t\t\t\t\t\t\t\t\t\t<img decoding=\"async\" width=\"1000\" height=\"667\" src=\"https:\/\/datascientest.com\/de\/files\/2025\/01\/broken-object-level-authorization-datascientest-1.webp\" class=\"attachment-full size-full wp-image-202165\" alt=\"\" srcset=\"https:\/\/datascientest.com\/de\/files\/2025\/01\/broken-object-level-authorization-datascientest-1.webp 1000w, https:\/\/datascientest.com\/de\/files\/2025\/01\/broken-object-level-authorization-datascientest-1-300x200.webp 300w, https:\/\/datascientest.com\/de\/files\/2025\/01\/broken-object-level-authorization-datascientest-1-768x512.webp 768w\" sizes=\"(max-width: 1000px) 100vw, 1000px\" \/>\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-45b137a elementor-align-center button-principal elementor-widget elementor-widget-button\" data-id=\"45b137a\" data-element_type=\"widget\" data-widget_type=\"button.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<div class=\"elementor-button-wrapper\">\n\t\t\t<a class=\"elementor-button elementor-button-link elementor-size-sm\" href=\"https:\/\/datascientest.com\/de\/cybersicherheit-was-ist-das\" target=\"_blank\">\n\t\t\t\t\t\t<span class=\"elementor-button-content-wrapper\">\n\t\t\t\t\t\t<span class=\"elementor-button-text\">Lerne mehr \u00fcber Cybersecurity<\/span>\n\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-5512ca1 e-flex e-con-boxed e-con\" data-id=\"5512ca1\" data-element_type=\"container\" data-settings=\"{&quot;content_width&quot;:&quot;boxed&quot;}\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-7e71bcf elementor-widget elementor-widget-heading\" data-id=\"7e71bcf\" data-element_type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t<h3 class=\"elementor-heading-title elementor-size-default\">Welche Strategien sch\u00fctzen APIs vor BOLA?<\/h3>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-921e823 elementor-widget elementor-widget-text-editor\" data-id=\"921e823\" data-element_type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<ol><li><b> Gute Sicherheitspraktiken f\u00fcr APIs<\/b><\/li><\/ol><p><span style=\"font-weight: 400;\">Es gibt verschiedene L\u00f6sungen, um APIs zu sichern, wie API Testing, um Schwachstellen zu vermeiden und deine Daten an der Quelle zu sch\u00fctzen. Zum Beispiel: Verwende schwer zu erratende zuf\u00e4llige Objekt-Identifikatoren, um Angreifern keine Hinweise zu geben.<\/span><\/p><ol start=\"2\"><li><b> Authentifizierung und Sitzungsverwaltung<\/b><\/li><\/ol><p><span style=\"font-weight: 400;\">Eine gute Verwaltung der Authentifizierung und der Sitzungen reduziert Sicherheitsrisiken erheblich. Authentifiziere die Benutzer bei jeder Sitzung und verwalte die Sitzungen angemessen, zum Beispiel durch das Ung\u00fcltigmachen nach einer Inaktivit\u00e4tsperiode.<\/span><\/p><ol start=\"3\"><li><b> Strenge Zugriffskontrolle<\/b><\/li><\/ol><p><span style=\"font-weight: 400;\">Zugriffskontrollen m\u00fcssen korrekt implementiert werden, um sicherzustellen, dass nur autorisierte Benutzer auf Daten zugreifen. Implementiere rollenbasierte Zugriffskontrollen (RBAC), um den Zugriff auf Ressourcen entsprechend den Benutzerrechten einzuschr\u00e4nken.<\/span><\/p><ol start=\"4\"><li><b> Begrenzung der Anforderungsrate (Rate Limiting)<\/b><\/li><\/ol><p><span style=\"font-weight: 400;\">Die Begrenzung der Anforderungsrate erlaubt es, die Anzahl der Anfragen, die eine API in einem bestimmten Zeitraum bearbeiten kann, einzuschr\u00e4nken. Diese Ma\u00dfnahme verhindert, dass Angreifer die API mit einer zu gro\u00dfen Anzahl von Anfragen \u00fcberlasten, und garantiert so deren Leistung und Stabilit\u00e4t.<\/span><\/p><ol start=\"5\"><li><b> Regelm\u00e4\u00dfige Sicherheitstests der API<\/b><\/li><\/ol><p><span style=\"font-weight: 400;\">Gr\u00fcndliche Sicherheitstests der APIs helfen, verschiedene Schwachstellen zu identifizieren, bevor sie ausgenutzt werden. Durch regelm\u00e4\u00dfige Sicherheitstests kannst du die potenziellen Risiken besser verstehen, Schwachstellen erkennen und die notwendigen Ma\u00dfnahmen ergreifen, um sie schnell zu beheben.<\/span><\/p>\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-7180be0 elementor-widget elementor-widget-image\" data-id=\"7180be0\" data-element_type=\"widget\" data-widget_type=\"image.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<img decoding=\"async\" width=\"1000\" height=\"667\" src=\"https:\/\/datascientest.com\/de\/files\/2025\/01\/broken-object-level-authorization-datascientest-2.webp\" class=\"attachment-full size-full wp-image-202164\" alt=\"\" srcset=\"https:\/\/datascientest.com\/de\/files\/2025\/01\/broken-object-level-authorization-datascientest-2.webp 1000w, https:\/\/datascientest.com\/de\/files\/2025\/01\/broken-object-level-authorization-datascientest-2-300x200.webp 300w, https:\/\/datascientest.com\/de\/files\/2025\/01\/broken-object-level-authorization-datascientest-2-768x512.webp 768w\" sizes=\"(max-width: 1000px) 100vw, 1000px\" \/>\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-49fcf54 elementor-align-center button-principal elementor-widget elementor-widget-button\" data-id=\"49fcf54\" data-element_type=\"widget\" data-widget_type=\"button.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<div class=\"elementor-button-wrapper\">\n\t\t\t<a class=\"elementor-button elementor-button-link elementor-size-sm\" href=\"https:\/\/datascientest.com\/de\/die-digitale-identitaet\" target=\"_blank\">\n\t\t\t\t\t\t<span class=\"elementor-button-content-wrapper\">\n\t\t\t\t\t\t<span class=\"elementor-button-text\">Schon mal was von digitaler Identit\u00e4t geh\u00f6rt?<\/span>\n\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-9761cd8 e-flex e-con-boxed e-con\" data-id=\"9761cd8\" data-element_type=\"container\" data-settings=\"{&quot;content_width&quot;:&quot;boxed&quot;}\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-afddc06 elementor-widget elementor-widget-heading\" data-id=\"afddc06\" data-element_type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t<h3 class=\"elementor-heading-title elementor-size-default\">Fazit<\/h3>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-53a8844 elementor-widget elementor-widget-text-editor\" data-id=\"53a8844\" data-element_type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<p><b>Die BOLA-Schwachstelle<\/b><span style=\"font-weight: 400;\"> zeigt auf, wie sehr eine schlechte <\/span><b>Berechtigungsverwaltung<\/b><span style=\"font-weight: 400;\"> sensible Daten exponieren und die <\/span><b>Sicherheit von Anwendungen<\/b><span style=\"font-weight: 400;\"> gef\u00e4hrden kann. Wenn man versteht, wie diese Schwachstelle entsteht, und strenge <\/span><b>Zugriffskontrollpraktiken<\/b><span style=\"font-weight: 400;\"> anwendet, ist es m\u00f6glich, diese Art von Angriff effektiv zu verhindern und den Schutz von APIs zu st\u00e4rken.<\/span><\/p>\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-cb81448 e-flex e-con-boxed e-con\" data-id=\"cb81448\" data-element_type=\"container\" data-settings=\"{&quot;content_width&quot;:&quot;boxed&quot;}\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-a41e6ce elementor-widget elementor-widget-html\" data-id=\"a41e6ce\" data-element_type=\"widget\" data-widget_type=\"html.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t<script type=\"application\/ld+json\">\r\n{\r\n  \"@context\": \"https:\/\/schema.org\",\r\n  \"@type\": \"FAQPage\",\r\n  \"mainEntity\": [\r\n    {\r\n      \"@type\": \"Question\",\r\n      \"name\": \"Was ist eine BOLA-Sicherheitsl\u00fccke (Broken Object Level Authorization)?\",\r\n      \"acceptedAnswer\": {\r\n        \"@type\": \"Answer\",\r\n        \"text\": \"Eine BOLA-Sicherheitsl\u00fccke tritt auf, wenn Webanwendungen oder APIs nicht korrekt \u00fcberpr\u00fcfen, ob ein Benutzer berechtigt ist, auf bestimmte Daten zuzugreifen. Dies erm\u00f6glicht es einem Angreifer, eine ID zu manipulieren, um auf sensible Informationen zuzugreifen, die ihm nicht geh\u00f6ren.\"\r\n      }\r\n    },\r\n    {\r\n      \"@type\": \"Question\",\r\n      \"name\": \"Wie erkennt man eine BOLA-Sicherheitsl\u00fccke in einer API?\",\r\n      \"acceptedAnswer\": {\r\n        \"@type\": \"Answer\",\r\n        \"text\": \"Um eine BOLA-Sicherheitsl\u00fccke zu erkennen, k\u00f6nnen manuell IDs in Anfragen ge\u00e4ndert werden, oder es k\u00f6nnen Tools wie Burp Suite oder OWASP ZAP verwendet werden, um HTTP-Antworten zu analysieren. Code-Reviews und Sicherheitstests mit verschiedenen Benutzerrollen sind ebenfalls hilfreich.\"\r\n      }\r\n    },\r\n    {\r\n      \"@type\": \"Question\",\r\n      \"name\": \"Welche Strategien sollte man anwenden, um APIs vor BOLA-Angriffen zu sch\u00fctzen?\",\r\n      \"acceptedAnswer\": {\r\n        \"@type\": \"Answer\",\r\n        \"text\": \"Empfohlene Strategien umfassen: die Implementierung einer strikten Zugangskontrolle, die Verwendung zuf\u00e4lliger IDs, eine strenge Verwaltung von Authentifizierung und Sitzungen, das Begrenzen der Anfrageraten (Rate Limiting) und regelm\u00e4\u00dfige Sicherheitstests.\"\r\n      }\r\n    },\r\n    {\r\n      \"@type\": \"Question\",\r\n      \"name\": \"Warum ist es wichtig, APIs vor BOLA-Sicherheitsl\u00fccken zu sch\u00fctzen?\",\r\n      \"acceptedAnswer\": {\r\n        \"@type\": \"Answer\",\r\n        \"text\": \"Der Schutz von APIs vor BOLA-Sicherheitsl\u00fccken ist entscheidend, um Datenlecks, den Diebstahl vertraulicher Informationen und die b\u00f6swillige Manipulation kritischer Ressourcen zu verhindern. Eine gute Autorisierungsverwaltung st\u00e4rkt das Vertrauen der Benutzer und sch\u00fctzt sensible Daten.\"\r\n      }\r\n    }\r\n  ]\r\n}\r\n<\/script>\r\n\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-d101bf5 elementor-widget elementor-widget-html\" data-id=\"d101bf5\" data-element_type=\"widget\" data-widget_type=\"html.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t<script type=\"application\/ld+json\">\n{\n  \"@context\": \"https:\/\/schema.org\",\n  \"@type\": \"FAQPage\",\n  \"mainEntity\": [\n    {\n      \"@type\": \"Question\",\n      \"name\": \"Qu'est-ce qu'une vuln\u00e9rabilit\u00e9 BOLA (Broken Object Level Authorization) ?\",\n      \"acceptedAnswer\": {\n        \"@type\": \"Answer\",\n        \"text\": \"La vuln\u00e9rabilit\u00e9 BOLA se produit lorsque les applications web ou API ne v\u00e9rifient pas correctement si un utilisateur a le droit d\u2019acc\u00e9der \u00e0 des donn\u00e9es sp\u00e9cifiques. Cela permet \u00e0 un attaquant de manipuler un identifiant pour acc\u00e9der \u00e0 des informations sensibles qui ne lui appartiennent pas.\"\n      }\n    },\n    {\n      \"@type\": \"Question\",\n      \"name\": \"Comment identifier une vuln\u00e9rabilit\u00e9 BOLA dans une API ?\",\n      \"acceptedAnswer\": {\n        \"@type\": \"Answer\",\n        \"text\": \"Pour identifier une vuln\u00e9rabilit\u00e9 BOLA, il est possible de modifier manuellement les identifiants dans les requ\u00eates, d\u2019utiliser des outils comme Burp Suite ou OWASP ZAP, et d\u2019observer les r\u00e9ponses HTTP. Une revue de code et des tests de s\u00e9curit\u00e9 sur diff\u00e9rents r\u00f4les d\u2019utilisateurs peuvent \u00e9galement aider.\"\n      }\n    },\n    {\n      \"@type\": \"Question\",\n      \"name\": \"Quelles strat\u00e9gies adopter pour prot\u00e9ger ses API contre les attaques BOLA ?\",\n      \"acceptedAnswer\": {\n        \"@type\": \"Answer\",\n        \"text\": \"Parmi les strat\u00e9gies recommand\u00e9es : mettre en place un contr\u00f4le d\u2019acc\u00e8s rigoureux, utiliser des identifiants al\u00e9atoires, appliquer une gestion stricte de l\u2019authentification et des sessions, limiter le taux de requ\u00eates (rate limiting) et r\u00e9aliser des tests de s\u00e9curit\u00e9 r\u00e9guliers.\"\n      }\n    },\n    {\n      \"@type\": \"Question\",\n      \"name\": \"Pourquoi est-il important de s\u00e9curiser ses API contre les vuln\u00e9rabilit\u00e9s BOLA ?\",\n      \"acceptedAnswer\": {\n        \"@type\": \"Answer\",\n        \"text\": \"La s\u00e9curisation des API contre les vuln\u00e9rabilit\u00e9s BOLA est cruciale pour \u00e9viter les fuites de donn\u00e9es sensibles, le vol d\u2019informations confidentielles et la manipulation malveillante de ressources critiques. Une bonne gestion des autorisations permet de renforcer la confiance des utilisateurs et de prot\u00e9ger les donn\u00e9es sensibles.\"\n      }\n    }\n  ]\n}\n<\/script>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"<p>Application Programming Interfaces (APIs) spielen eine wesentliche Rolle in der digitalen Welt, indem sie Dienste und Anwendungen verbinden, von Online-Banking bis zu IoT-Ger\u00e4ten. Allerdings sind sie durch ihre Allgegenwart ein bevorzugtes Ziel f\u00fcr Cyberangriffe. Ohne gute Sicherheitspraktiken sind APIs vielen Schwachstellen ausgesetzt, wie zum Beispiel BOLA (Broken Object Level Authorization). Dieser Artikel soll Dir helfen [&hellip;]<\/p>\n","protected":false},"author":45,"featured_media":202163,"comment_status":"open","ping_status":"open","sticky":false,"template":"elementor_theme","format":"standard","meta":{"content-type":"","inline_featured_image":false},"categories":[2463],"tags":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO Premium plugin v21.7 (Yoast SEO v21.7) - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>Broken Object Level Authorization (BOLA): Was ist das und wie sch\u00fctzt man sich davor?<\/title>\n<meta name=\"description\" content=\"Anwendungsprogrammierschnittstellen (APIs) spielen eine wesentliche Rolle in der digitalen Welt, indem sie Dienste und Anwendungen verbinden, von Online-Banking bis hin zu verbundenen Objekten. Ihre Allgegenwart macht sie jedoch zu einem bevorzugten Ziel f\u00fcr Cyberangriffe. Ohne gute Sicherheitspraktiken sind APIs vielen Schwachstellen ausgesetzt, wie BOLA (Broken Object Level Authorization). Dieser Artikel soll Dir helfen zu verstehen, was BOLA ist, wie man es erkennt und welche Strategien Du anwenden k\u00f6nnen, um Deine APIs effektiv gegen diese Bedrohung zu sch\u00fctzen.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/datascientest.com\/de\/broken-object-level-authorization-was-ist-das\" \/>\n<meta property=\"og:locale\" content=\"de_DE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Broken Object Level Authorization (BOLA): Was ist das und wie sch\u00fctzt man sich davor?\" \/>\n<meta property=\"og:description\" content=\"Application Programming Interfaces (APIs) spielen eine wesentliche Rolle in der digitalen Welt, indem sie Dienste und Anwendungen verbinden, von\" \/>\n<meta property=\"og:url\" content=\"https:\/\/datascientest.com\/de\/broken-object-level-authorization-was-ist-das\" \/>\n<meta property=\"og:site_name\" content=\"Weiterbildung Data Science | DataScientest.com\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/DataScientestEN\" \/>\n<meta property=\"article:published_time\" content=\"2025-01-29T05:30:00+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2025-01-27T09:21:36+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/datascientest.com\/de\/files\/2025\/01\/broken-object-level-authorization-datascientest.webp\" \/>\n\t<meta property=\"og:image:width\" content=\"1200\" \/>\n\t<meta property=\"og:image:height\" content=\"674\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/webp\" \/>\n<meta name=\"author\" content=\"Daniel\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@DataScientest__\" \/>\n<meta name=\"twitter:site\" content=\"@DataScientest__\" \/>\n<meta name=\"twitter:label1\" content=\"Verfasst von\" \/>\n\t<meta name=\"twitter:data1\" content=\"Daniel\" \/>\n\t<meta name=\"twitter:label2\" content=\"Gesch\u00e4tzte Lesezeit\" \/>\n\t<meta name=\"twitter:data2\" content=\"5\u00a0Minuten\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\/\/datascientest.com\/de\/broken-object-level-authorization-was-ist-das#article\",\"isPartOf\":{\"@id\":\"https:\/\/datascientest.com\/de\/broken-object-level-authorization-was-ist-das\"},\"author\":{\"name\":\"Daniel\",\"@id\":\"https:\/\/datascientest.com\/de\/#\/schema\/person\/5a86e30c5090234fb43dd8baa83c44b0\"},\"headline\":\"Broken Object Level Authorization (BOLA): Was ist das und wie sch\u00fctzt man sich davor?\",\"datePublished\":\"2025-01-29T05:30:00+00:00\",\"dateModified\":\"2025-01-27T09:21:36+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/datascientest.com\/de\/broken-object-level-authorization-was-ist-das\"},\"wordCount\":726,\"commentCount\":0,\"publisher\":{\"@id\":\"https:\/\/datascientest.com\/de\/#organization\"},\"articleSection\":[\"Cybersicherheit\"],\"inLanguage\":\"de\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\/\/datascientest.com\/de\/broken-object-level-authorization-was-ist-das#respond\"]}],\"copyrightYear\":\"2025\",\"copyrightHolder\":{\"@id\":\"https:\/\/datascientest.com\/#organization\"}},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/datascientest.com\/de\/broken-object-level-authorization-was-ist-das\",\"url\":\"https:\/\/datascientest.com\/de\/broken-object-level-authorization-was-ist-das\",\"name\":\"Broken Object Level Authorization (BOLA): Was ist das und wie sch\u00fctzt man sich davor?\",\"isPartOf\":{\"@id\":\"https:\/\/datascientest.com\/de\/#website\"},\"datePublished\":\"2025-01-29T05:30:00+00:00\",\"dateModified\":\"2025-01-27T09:21:36+00:00\",\"description\":\"Anwendungsprogrammierschnittstellen (APIs) spielen eine wesentliche Rolle in der digitalen Welt, indem sie Dienste und Anwendungen verbinden, von Online-Banking bis hin zu verbundenen Objekten. Ihre Allgegenwart macht sie jedoch zu einem bevorzugten Ziel f\u00fcr Cyberangriffe. Ohne gute Sicherheitspraktiken sind APIs vielen Schwachstellen ausgesetzt, wie BOLA (Broken Object Level Authorization). Dieser Artikel soll Dir helfen zu verstehen, was BOLA ist, wie man es erkennt und welche Strategien Du anwenden k\u00f6nnen, um Deine APIs effektiv gegen diese Bedrohung zu sch\u00fctzen.\",\"inLanguage\":\"de\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/datascientest.com\/de\/broken-object-level-authorization-was-ist-das\"]}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/datascientest.com\/de\/#website\",\"url\":\"https:\/\/datascientest.com\/de\/\",\"name\":\"Weiterbildung Data Science | DataScientest.com\",\"description\":\"F\u00fchrender Anbieter von Schulungen im Bereich Data Science\",\"publisher\":{\"@id\":\"https:\/\/datascientest.com\/de\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/datascientest.com\/de\/?s={search_term_string}\"},\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"de\"},{\"@type\":\"Organization\",\"@id\":\"https:\/\/datascientest.com\/de\/#organization\",\"name\":\"DataScientest\",\"url\":\"https:\/\/datascientest.com\/de\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\/\/datascientest.com\/de\/#\/schema\/logo\/image\/\",\"url\":\"https:\/\/datascientest.com\/de\/wp-content\/blogs.dir\/8\/files\/2024\/02\/DataScientest_icon_blue-2.png\",\"contentUrl\":\"https:\/\/datascientest.com\/de\/wp-content\/blogs.dir\/8\/files\/2024\/02\/DataScientest_icon_blue-2.png\",\"width\":301,\"height\":301,\"caption\":\"DataScientest\"},\"image\":{\"@id\":\"https:\/\/datascientest.com\/de\/#\/schema\/logo\/image\/\"},\"sameAs\":[\"https:\/\/www.facebook.com\/DataScientestEN\",\"https:\/\/twitter.com\/DataScientest__\",\"https:\/\/www.linkedin.com\/company\/datascientest-germany\/\",\"https:\/\/www.tiktok.com\/@datascientest\"]},{\"@type\":\"Person\",\"@id\":\"https:\/\/datascientest.com\/de\/#\/schema\/person\/5a86e30c5090234fb43dd8baa83c44b0\",\"name\":\"Daniel\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\/\/datascientest.com\/de\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/secure.gravatar.com\/avatar\/837acad4f2dc47e85d81cce837261670?s=96&d=mm&r=g\",\"contentUrl\":\"https:\/\/secure.gravatar.com\/avatar\/837acad4f2dc47e85d81cce837261670?s=96&d=mm&r=g\",\"caption\":\"Daniel\"},\"sameAs\":[\"https:\/\/www.linkedin.com\/school\/datascientest\/\",\"user\"],\"jobTitle\":\"ing\u00e9nieur logiciel\",\"worksFor\":\"DataScientest\",\"url\":\"https:\/\/datascientest.com\/de\/author\/team-redac\"}]}<\/script>\n<!-- \/ Yoast SEO Premium plugin. -->","yoast_head_json":{"title":"Broken Object Level Authorization (BOLA): Was ist das und wie sch\u00fctzt man sich davor?","description":"Anwendungsprogrammierschnittstellen (APIs) spielen eine wesentliche Rolle in der digitalen Welt, indem sie Dienste und Anwendungen verbinden, von Online-Banking bis hin zu verbundenen Objekten. Ihre Allgegenwart macht sie jedoch zu einem bevorzugten Ziel f\u00fcr Cyberangriffe. Ohne gute Sicherheitspraktiken sind APIs vielen Schwachstellen ausgesetzt, wie BOLA (Broken Object Level Authorization). Dieser Artikel soll Dir helfen zu verstehen, was BOLA ist, wie man es erkennt und welche Strategien Du anwenden k\u00f6nnen, um Deine APIs effektiv gegen diese Bedrohung zu sch\u00fctzen.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/datascientest.com\/de\/broken-object-level-authorization-was-ist-das","og_locale":"de_DE","og_type":"article","og_title":"Broken Object Level Authorization (BOLA): Was ist das und wie sch\u00fctzt man sich davor?","og_description":"Application Programming Interfaces (APIs) spielen eine wesentliche Rolle in der digitalen Welt, indem sie Dienste und Anwendungen verbinden, von","og_url":"https:\/\/datascientest.com\/de\/broken-object-level-authorization-was-ist-das","og_site_name":"Weiterbildung Data Science | DataScientest.com","article_publisher":"https:\/\/www.facebook.com\/DataScientestEN","article_published_time":"2025-01-29T05:30:00+00:00","article_modified_time":"2025-01-27T09:21:36+00:00","og_image":[{"width":1200,"height":674,"url":"https:\/\/datascientest.com\/de\/files\/2025\/01\/broken-object-level-authorization-datascientest.webp","type":"image\/webp"}],"author":"Daniel","twitter_card":"summary_large_image","twitter_creator":"@DataScientest__","twitter_site":"@DataScientest__","twitter_misc":{"Verfasst von":"Daniel","Gesch\u00e4tzte Lesezeit":"5\u00a0Minuten"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/datascientest.com\/de\/broken-object-level-authorization-was-ist-das#article","isPartOf":{"@id":"https:\/\/datascientest.com\/de\/broken-object-level-authorization-was-ist-das"},"author":{"name":"Daniel","@id":"https:\/\/datascientest.com\/de\/#\/schema\/person\/5a86e30c5090234fb43dd8baa83c44b0"},"headline":"Broken Object Level Authorization (BOLA): Was ist das und wie sch\u00fctzt man sich davor?","datePublished":"2025-01-29T05:30:00+00:00","dateModified":"2025-01-27T09:21:36+00:00","mainEntityOfPage":{"@id":"https:\/\/datascientest.com\/de\/broken-object-level-authorization-was-ist-das"},"wordCount":726,"commentCount":0,"publisher":{"@id":"https:\/\/datascientest.com\/de\/#organization"},"articleSection":["Cybersicherheit"],"inLanguage":"de","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/datascientest.com\/de\/broken-object-level-authorization-was-ist-das#respond"]}],"copyrightYear":"2025","copyrightHolder":{"@id":"https:\/\/datascientest.com\/#organization"}},{"@type":"WebPage","@id":"https:\/\/datascientest.com\/de\/broken-object-level-authorization-was-ist-das","url":"https:\/\/datascientest.com\/de\/broken-object-level-authorization-was-ist-das","name":"Broken Object Level Authorization (BOLA): Was ist das und wie sch\u00fctzt man sich davor?","isPartOf":{"@id":"https:\/\/datascientest.com\/de\/#website"},"datePublished":"2025-01-29T05:30:00+00:00","dateModified":"2025-01-27T09:21:36+00:00","description":"Anwendungsprogrammierschnittstellen (APIs) spielen eine wesentliche Rolle in der digitalen Welt, indem sie Dienste und Anwendungen verbinden, von Online-Banking bis hin zu verbundenen Objekten. Ihre Allgegenwart macht sie jedoch zu einem bevorzugten Ziel f\u00fcr Cyberangriffe. Ohne gute Sicherheitspraktiken sind APIs vielen Schwachstellen ausgesetzt, wie BOLA (Broken Object Level Authorization). Dieser Artikel soll Dir helfen zu verstehen, was BOLA ist, wie man es erkennt und welche Strategien Du anwenden k\u00f6nnen, um Deine APIs effektiv gegen diese Bedrohung zu sch\u00fctzen.","inLanguage":"de","potentialAction":[{"@type":"ReadAction","target":["https:\/\/datascientest.com\/de\/broken-object-level-authorization-was-ist-das"]}]},{"@type":"WebSite","@id":"https:\/\/datascientest.com\/de\/#website","url":"https:\/\/datascientest.com\/de\/","name":"Weiterbildung Data Science | DataScientest.com","description":"F\u00fchrender Anbieter von Schulungen im Bereich Data Science","publisher":{"@id":"https:\/\/datascientest.com\/de\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/datascientest.com\/de\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"de"},{"@type":"Organization","@id":"https:\/\/datascientest.com\/de\/#organization","name":"DataScientest","url":"https:\/\/datascientest.com\/de\/","logo":{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/datascientest.com\/de\/#\/schema\/logo\/image\/","url":"https:\/\/datascientest.com\/de\/wp-content\/blogs.dir\/8\/files\/2024\/02\/DataScientest_icon_blue-2.png","contentUrl":"https:\/\/datascientest.com\/de\/wp-content\/blogs.dir\/8\/files\/2024\/02\/DataScientest_icon_blue-2.png","width":301,"height":301,"caption":"DataScientest"},"image":{"@id":"https:\/\/datascientest.com\/de\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/DataScientestEN","https:\/\/twitter.com\/DataScientest__","https:\/\/www.linkedin.com\/company\/datascientest-germany\/","https:\/\/www.tiktok.com\/@datascientest"]},{"@type":"Person","@id":"https:\/\/datascientest.com\/de\/#\/schema\/person\/5a86e30c5090234fb43dd8baa83c44b0","name":"Daniel","image":{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/datascientest.com\/de\/#\/schema\/person\/image\/","url":"https:\/\/secure.gravatar.com\/avatar\/837acad4f2dc47e85d81cce837261670?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/837acad4f2dc47e85d81cce837261670?s=96&d=mm&r=g","caption":"Daniel"},"sameAs":["https:\/\/www.linkedin.com\/school\/datascientest\/","user"],"jobTitle":"ing\u00e9nieur logiciel","worksFor":"DataScientest","url":"https:\/\/datascientest.com\/de\/author\/team-redac"}]}},"_links":{"self":[{"href":"https:\/\/datascientest.com\/de\/wp-json\/wp\/v2\/posts\/202161"}],"collection":[{"href":"https:\/\/datascientest.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/datascientest.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/datascientest.com\/de\/wp-json\/wp\/v2\/users\/45"}],"replies":[{"embeddable":true,"href":"https:\/\/datascientest.com\/de\/wp-json\/wp\/v2\/comments?post=202161"}],"version-history":[{"count":19,"href":"https:\/\/datascientest.com\/de\/wp-json\/wp\/v2\/posts\/202161\/revisions"}],"predecessor-version":[{"id":202184,"href":"https:\/\/datascientest.com\/de\/wp-json\/wp\/v2\/posts\/202161\/revisions\/202184"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/datascientest.com\/de\/wp-json\/wp\/v2\/media\/202163"}],"wp:attachment":[{"href":"https:\/\/datascientest.com\/de\/wp-json\/wp\/v2\/media?parent=202161"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/datascientest.com\/de\/wp-json\/wp\/v2\/categories?post=202161"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/datascientest.com\/de\/wp-json\/wp\/v2\/tags?post=202161"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}