API-Testing · Senior · Frage 19 von 75
Wie sollte ein Dienst, der Drittanbieter-APIs nutzt, auf Sicherheit getestet werden?
- 1Nur den Happy Path testen, weil Fehler selten sind
- 2Ihnen voll vertrauen, da Partner ihre APIs selbst testen
- 3Antworten misstrauen: validieren, begrenzen, Fehler abfangen
Antwort zeigen
Richtige Antwort: Antworten misstrauen: validieren, begrenzen, Fehler abfangen
Erklärung
Unsafe Consumption of APIs steht in der OWASP-Liste. Stubs können riesige, fehlerhafte oder bösartige Payloads liefern, um die Validierung zu prüfen.