HTTP_008_CACHE_VALIDATORS: Cache und Validatoren sind bewusst gesetzt
Severity: should. Bereich: http-api.
Regel
Lesende Endpunkte SOLLTEN Cache-Control, ETag oder Last-Modified nutzen, sofern personenbezogene oder tenantbezogene Daten dies nicht ausschliessen.
Reflection-Check
check:
reflect:
fields:
- cache_policy
object: representationEvidence
- RFC9111, HTTP Caching
- OWASP_API_TOP10, OWASP API Security Top 10 2023