Projektowanie API · Senior · Pytanie 29 z 75
Przed czym ostrzega OWASP API6:2023 (Unrestricted Access to Sensitive Business Flows)?
- ✓Poprawna odpowiedź: Przed procesami jak zakup limitowanych produktów, zakładanie kont czy publikowanie opinii, które można masowo zautomatyzować na szkodę biznesu
- 2Przed słabymi szyframi TLS
- 3Przed dużymi odpowiedziami JSON
Wyjaśnienie
Środki zaradcze to fingerprinting urządzeń, CAPTCHA dla ludzi, limity per konto i wykrywanie anomalii.