Тестування API · Senior · Запитання 19 з 75
Як тестувати безпеку сервісу, що споживає сторонні API?
- 1Тестувати лише щасливий шлях, бо помилки рідкісні
- 2Повністю довіряти, бо партнери тестують свої API
- 3Не довіряти: перевіряти, обмежувати, обробляти збої
Показати відповідь
Правильна відповідь: Не довіряти: перевіряти, обмежувати, обробляти збої
Пояснення
Небезпечне споживання API є в переліку OWASP. Заглушки можуть повертати величезні, пошкоджені чи шкідливі дані, щоб перевірити валідацію.