Artikel
- 01 Autorisierung-Grundlagen Was darf wer — und wer entscheidet das?
- 02 RBAC und ABAC Wann Rollen reichen, wann Attribute besser sind
- 03 IDOR und BOLA Wenn der User andere User sehen kann
- 04 Multi-Tenancy-Isolation Wie Daten in Multi-Mandanten-Apps sauber getrennt werden
- 05 Privilege-Escalation Wenn User zu viel dürfen
- 06 Feature-Flags und Soft-Launch Wenn das Frontend die Tür zumacht, aber das Backend offen lässt