Node.js ile yazmış olduğumuz API endpointlerimizi tek tek inceleyerek API security test yapıyoruz. Uygulamamız da oturum ve yetki kontrollerinin yetersiz olmasından dolayı broken authentication, broken access control, idor zafiyetlerini tespit ediyor ve güvenlik zafiyetlerini kapatıyoruz.




