Анна Куренова — Broken access control через уязвимости бизнес-логики