API-Testing · Junior · Frage 59 von 75
Was ist das Risiko einer API, die mehr Felder liefert, als der Client braucht?
- 1Clients werden schneller, weil sie mehr Daten bekommen
- 2Sie kann sensible Daten wie Passwort-Hashes oder E-Mails leaken
- 3Kein Risiko; zusätzliche Felder sind immer harmlos
Antwort zeigen
Richtige Antwort: Sie kann sensible Daten wie Passwort-Hashes oder E-Mails leaken
Erklärung
Übermäßige Datenfreigabe ist eine häufige API-Schwachstelle. Tester prüfen, dass Antworten keine internen oder privaten Felder enthalten.