Projektowanie API · Senior · Pytanie 18 z 75
Jak publiczne API powinno chronić się przed nadużyciami i kosztownymi wzorcami użycia?
- 1Tylko CORS
- ✓Poprawna odpowiedź: Warstwowymi limitami: limity żądań per klucz, kwoty, limity rozmiaru body i strony, limity kosztowe dla drogich operacji i wykrywanie botów
- 3Tylko HTTPS
Wyjaśnienie
OWASP API4 i API6 (nieograniczony dostęp do wrażliwych procesów biznesowych) obejmują nadużycia zasobów i biznesu.