API-Design · Senior · Frage 18 von 75
Wie sollte sich eine öffentliche API vor missbräuchlichen oder teuren Nutzungsmustern schützen?
- 1Mit einer strengen CORS-Richtlinie und sonst nichts
- 2Mit gestaffelten Grenzen für Rate, Größe und Kosten
- 3Allein mit HTTPS an jedem Endpunkt
Antwort zeigen
Richtige Antwort: Mit gestaffelten Grenzen für Rate, Größe und Kosten
Erklärung
OWASP API4 und API6 (uneingeschränkter Zugriff auf sensible Geschäftsabläufe) decken Ressourcen- und Geschäftsmissbrauch ab.