NestJS · Senior · Pytanie 48 z 75
Jaki jest problem z udostępnionym Swagger UI na produkcji?
- 1Swagger UI nie działa na produkcji
- 2Swagger UI spowalnia każde żądanie
- ✓Poprawna odpowiedź: Ujawnia całą powierzchnię API; ogranicz go uwierzytelnianiem lub wyłącz, nadal publikując specyfikację tam, gdzie potrzebują jej klienci
Wyjaśnienie
Wewnętrzne endpointy w dokumentacji ułatwiają atakującym rozpoznanie.