Logika Bisnis dan Integritas

Modul ini membahas cacat yang lolos dari pemindai otomatis karena letaknya pada keputusan bisnis dan kepercayaan antarlayanan, bukan pada sintaks kode. Tiga topiknya mengurai cacat logika bisnis berupa nilai negatif, lompatan alur kerja, dan penumpukan potongan, dilanjutkan dengan mass assignment yang mengubah bidang permintaan menjadi hak istimewa, lalu integritas webhook yang ditandatangani dengan HMAC-SHA256 dan diverifikasi dengan jendela toleransi. Setiap kerentanan direproduksi pada target lokal yang aman, diperlihatkan bersama keluaran aslinya, dan ditutup dengan tambalannya. Di dalam jalur, modul ini melengkapi modul sebelumnya dengan sasaran yang menuntut penalaran atas alur kerja, bukan sekadar payload.