Тестування API · Junior · Запитання 59 з 75
Чим ризикове API, що повертає більше полів, ніж потрібно клієнту?
- 1Клієнти стають швидшими, бо отримують більше даних
- 2Воно може злити чутливі дані на кшталт хешів паролів чи email
- 3Ризику немає; зайві поля завжди нешкідливі
Показати відповідь
Правильна відповідь: Воно може злити чутливі дані на кшталт хешів паролів чи email
Пояснення
Надмірне розкриття даних - поширена вразливість API. Тестувальники перевіряють, що відповіді не містять внутрішніх чи приватних полів.