Testowanie API · Junior · Pytanie 59 z 75
Jakie jest ryzyko API, które zwraca więcej pól, niż potrzebuje klient?
- 1Klienci działają szybciej, bo dostają więcej danych
- 2Może ujawnić wrażliwe dane jak hashe haseł czy e-maile
- 3Nie ma ryzyka; dodatkowe pola są zawsze nieszkodliwe
Pokaż odpowiedź
Poprawna odpowiedź: Może ujawnić wrażliwe dane jak hashe haseł czy e-maile
Wyjaśnienie
Nadmierne ujawnianie danych to częsta podatność API. Testerzy sprawdzają, że odpowiedzi nie zawierają pól wewnętrznych ani prywatnych.