HTTP_013_RATE_LIMIT_AND_RESOURCE_LIMITS: APIs begrenzen Ressourcenverbrauch
Severity: must. Bereich: http-api.
Regel
Suche, Filter, Exporte, Uploads und Mutationen MUESSEN serverseitige Limits fuer Rate, Seitengroesse, Payload und Laufzeit besitzen.
Reflection-Check
check:
reflect:
objects:
- query_contract
- endpointEvidence
- OWASP_API_TOP10, OWASP API Security Top 10 2023