API-Testing · Middle · Frage 48 von 75
Warum Prüfungen von Sicherheits-Headern in API-Tests aufnehmen?
- 1Sicherheits-Header lassen API-Antworten schneller laden
- 2Fehlende Header wie HSTS oder
nosniffschwächen den Schutz - 3Clients lehnen Antworten ohne Sicherheits-Header ab
Antwort zeigen
Richtige Antwort: Fehlende Header wie HSTS oder nosniff schwächen den Schutz
Erklärung
Einfache Prüfungen von Strict-Transport-Security, X-Content-Type-Options und CORS-Einstellungen fangen Konfigurationsregressionen.