C30-T006 · Protection DDoS et abus
Limite API
« Limite API » : Ce contrôle nécessite le scénario, l’accès ou la preuve indiqués dans le périmètre du rapport. Une page publique seule ne permet pas de conclure.
Comment lire le résultat
Ce contrôle nécessite le scénario, l’accès ou la preuve indiqués dans le périmètre du rapport. Une page publique seule ne permet pas de conclure.
Ce qu’il faut corriger
Définissez les seuils et exemptions adaptés au trafic normal, puis faites valider les protections contre les abus.
Étapes de correction
- Dans le rapport, ouvrez le contrôle C30-T006 et relevez son statut, sa valeur mesurée, son URL et sa preuve. Si la mesure est absente, complétez le contrôle avant de corriger.
- Retrouvez dans le pare-feu, le proxy et les limites applicatives le réglage ou le parcours associé à « Limite API ». Notez la valeur actuelle et les cas qui en dépendent.
- Définissez les seuils et exemptions adaptés au trafic normal, puis faites valider les protections contre les abus.
- Vérifiez le résultat sur le même périmètre : les requêtes normales passent et un scénario de test contrôlé atteint la limite configurée. Conservez la preuve et relancez C30-T006 dans AxiSecurity.
Preuve attendue
les requêtes normales passent et un scénario de test contrôlé atteint la limite configurée.