Весь этот движ с проверками на каждый объект в микросервисах часто раздувают. Да, BOLA и Mass Assignment — реальные проблемы, но в многоуровневых системах не всегда срабатывает жёсткий контроль, особенно когда скорость важна. Автоматизация и фильтры — класс, но без базового здравого смысла и проработки логики безопасности толку мало. Порой проще перестраховаться на уровне архитектуры, чем потом ловить каждую ошибку вручную.