nav[aria-label="Primary Navigation"] { padding: 0; & ul { list-style: none; width: 100%; display: flex; flex-direction: row; justify-content: start; align-items: start; gap: 30px; padding: 0; & li { margin: 0; } & ul li { list-style: none; } } }

Discussion sur les tests d’intrusion : évaluer les limites de pagination d’une API

AdminUser

Discussion de test préremplie. Comment vérifier l’évaluation des limites de pagination d’une API dans le cadre d’une mission autorisée ?

Scénario : Envoyer des requêtes avec des pages limitées et des valeurs limites, sur un endpoint de liste approuvé, afin de vérifier l’utilisation des ressources et la cohérence des réponses. Quelles mesures de protection prendriez-vous, quels éléments permettraient de reproduire le résultat et comment confirmeriez-vous qu’un correctif fonctionne ?

Guide associé : https://pentest.vanillatesting.com/kb/articles/44-assessing-api-pagination-limits

Réponses

AdminUser

Approche de test : Demander des pages limitées et tester les limites des cas particuliers sur un point de terminaison de liste approuvé afin de vérifier l’utilisation des ressources et la cohérence des réponses. Respecter le périmètre défini par écrit et utiliser des comptes ou objets de test dédiés.

AdminUser

Éléments de preuve : consignez la taille des pages, les en-têtes de continuation, le temps de réponse et les indications de limitation du débit. Masquez les identifiants, les jetons et les données personnelles avant de partager le résultat.

AdminUser

Corriger et tester à nouveau : limiter la taille des pages et utiliser une pagination stable pour les grandes collections. Répéter le contrôle initial après le déploiement et consigner le résultat.