nav[aria-label="Primary Navigation"] { padding: 0; & ul { list-style: none; width: 100%; display: flex; flex-direction: row; justify-content: start; align-items: start; gap: 30px; padding: 0; & li { margin: 0; } & ul li { list-style: none; } } }

Discussion sur les tests d’intrusion : vérifier les limites de débit de l’API

AdminUser

Discussion de test initialisée. Comment vérifier les limites de débit de l’API dans le cadre d’une mission autorisée ?

Scénario : envoyez une petite série de requêtes convenue à un endpoint de test, puis observez les en-têtes de limitation du débit et les indications concernant les nouvelles tentatives. Quelles mesures de protection prendriez-vous, quels éléments permettraient de reproduire le résultat et comment confirmeriez-vous qu’un correctif fonctionne ?

Guide associé : https://pentest.vanillatesting.com/kb/articles/45-checking-api-rate-limits

Réponses

AdminUser

Méthode de test : Envoyez une petite série de requêtes convenue à un point de terminaison de test et observez les en-têtes de limitation de débit ainsi que les indications de nouvelle tentative. Respectez le périmètre convenu par écrit et utilisez des comptes ou des objets de test dédiés.

AdminUser

Preuves : Consignez les requêtes par minute, les réponses 429 et toute alerte de sécurité. Masquez les identifiants, les jetons et les données personnelles avant de partager le résultat.

AdminUser

Corriger et tester à nouveau : Appliquez des limites en fonction de l’identité et de la sensibilité de la route, avec une logique de nouvelle tentative sécurisée. Répétez la vérification initiale après le déploiement et consignez le résultat.