Проєктування API · Senior · Запитання 18 з 75
Як публічний API має захищатися від зловживань і дорогих шаблонів використання?
- 1Лише CORS
- ✓Правильна відповідь: Багаторівневими лімітами: ліміти частоти на ключ, квоти, межі розміру тіла й сторінки, ліміти за вартістю для дорогих операцій і виявлення ботів
- 3Лише HTTPS
Пояснення
OWASP API4 і API6 (необмежений доступ до чутливих бізнес-процесів) охоплюють зловживання і ресурсами, і бізнесом.