Testowanie API · Senior · Pytanie 19 z 75
Jak testować bezpieczeństwo usługi konsumującej zewnętrzne API?
- 1Testować tylko szczęśliwą ścieżkę, bo błędy są rzadkie
- 2Ufać im w pełni, bo partnerzy testują swoje API
- 3Nie ufać odpowiedziom: walidować, ograniczać, obsługiwać awarie
Pokaż odpowiedź
Poprawna odpowiedź: Nie ufać odpowiedziom: walidować, ograniczać, obsługiwać awarie
Wyjaśnienie
Niebezpieczne konsumowanie API jest na liście OWASP. Zaślepki mogą zwracać ogromne, zniekształcone lub złośliwe dane, by sprawdzić walidację.