Tests publics gratuits, périmètre expliquéRésultats mesurés et limites affichéesSécurité · WCAG · SEO · Performance
CATÉGORIE 16 / 59

API REST

25 contrôles du référentiel. Chaque ligne ressort sous cette catégorie dans les campagnes et rapports complets AxiSecurity.

Lecture des badges : Gratuit = diagnostic passif ou signal public ; Payant = contrôle automatisé/technique borné ou authentifié ; Expert = preuve interne, audit humain, charge contrôlée ou test d’intrusion sous mandat.
C16-T001
source 7
Inventaire endpoints
Autorisation : verified_safe
Voir le tutoriel →
Payant
demo · preproduction · production
Automatique contrôlé
Moteur, preuve ou revue selon périmètre
C16-T002
source 7
Endpoints non documentés
Autorisation : verified_safe
Voir le tutoriel →
Payant
demo · preproduction · production
Automatique contrôlé
Moteur, preuve ou revue selon périmètre
C16-T003
source 7
Anciennes versions API
Autorisation : verified_safe
Voir le tutoriel →
Payant
demo · preproduction · production
Automatique contrôlé
Moteur, preuve ou revue selon périmètre
C16-T004
source 7
Authentification API
Autorisation : verified_safe
Voir le tutoriel →
Payant
demo · preproduction · production
Automatique contrôlé
Moteur, preuve ou revue selon périmètre
C16-T005
source 7
Autorisation objet
Autorisation : verified_safe
Voir le tutoriel →
Payant
demo · preproduction · production
Automatique contrôlé
Moteur, preuve ou revue selon périmètre
C16-T006
source 7
BOLA
Autorisation : verified_safe
Voir le tutoriel →
Payant
demo · preproduction · production
Automatique contrôlé
Moteur, preuve ou revue selon périmètre
C16-T007
source 7
BFLA
Autorisation : verified_safe
Voir le tutoriel →
Payant
demo · preproduction · production
Automatique contrôlé
Moteur, preuve ou revue selon périmètre
C16-T008
source 7
Mass assignment
Autorisation : verified_safe
Voir le tutoriel →
Payant
demo · preproduction · production
Automatique contrôlé
Moteur, preuve ou revue selon périmètre
C16-T009
source 7
Excessive data exposure
Autorisation : verified_safe
Voir le tutoriel →
Payant
demo · preproduction · production
Automatique contrôlé
Moteur, preuve ou revue selon périmètre
C16-T010
source 7
Validation entrées
Autorisation : verified_safe
Voir le tutoriel →
Payant
demo · preproduction · production
Automatique contrôlé
Moteur, preuve ou revue selon périmètre
C16-T011
source 7
Rate limiting
Autorisation : verified_safe
Voir le tutoriel →
Payant
demo · preproduction · production
Automatique contrôlé
Moteur, preuve ou revue selon périmètre
C16-T012
source 7
Pagination abusive
Autorisation : verified_safe
Voir le tutoriel →
Payant
demo · preproduction · production
Automatique contrôlé
Moteur, preuve ou revue selon périmètre
C16-T013
source 7
Enumeration
Autorisation : verified_safe
Voir le tutoriel →
Payant
demo · preproduction · production
Automatique contrôlé
Moteur, preuve ou revue selon périmètre
C16-T014
source 7
API keys exposées
Autorisation : verified_safe
Voir le tutoriel →
Payant
demo · preproduction · production
Automatique contrôlé
Moteur, preuve ou revue selon périmètre
C16-T015
source 7
Tokens expirés
Autorisation : verified_safe
Voir le tutoriel →
Payant
demo · preproduction · production
Automatique contrôlé
Moteur, preuve ou revue selon périmètre
C16-T016
source 7
Tokens révoqués
Autorisation : verified_safe
Voir le tutoriel →
Payant
demo · preproduction · production
Automatique contrôlé
Moteur, preuve ou revue selon périmètre
C16-T017
source 7
CORS API
Autorisation : verified_safe
Voir le tutoriel →
Payant
demo · preproduction · production
Automatique contrôlé
Moteur, preuve ou revue selon périmètre
C16-T018
source 7
Content-Type
Autorisation : verified_safe
Voir le tutoriel →
Payant
demo · preproduction · production
Automatique contrôlé
Moteur, preuve ou revue selon périmètre
C16-T019
source 7
JSON malformé
Autorisation : verified_safe
Voir le tutoriel →
Payant
demo · preproduction · production
Automatique contrôlé
Moteur, preuve ou revue selon périmètre
C16-T020
source 7
Verbes HTTP non nécessaires
Autorisation : verified_safe
Voir le tutoriel →
Payant
demo · preproduction · production
Automatique contrôlé
Moteur, preuve ou revue selon périmètre
C16-T021
source 7
OPTIONS
Autorisation : verified_safe
Voir le tutoriel →
Payant
demo · preproduction · production
Automatique contrôlé
Moteur, preuve ou revue selon périmètre
C16-T022
source 7
PUT
Autorisation : verified_safe
Voir le tutoriel →
Payant
demo · preproduction · production
Automatique contrôlé
Moteur, preuve ou revue selon périmètre
C16-T023
source 7
PATCH
Autorisation : verified_safe
Voir le tutoriel →
Payant
demo · preproduction · production
Automatique contrôlé
Moteur, preuve ou revue selon périmètre
C16-T024
source 7
DELETE
Autorisation : verified_safe
Voir le tutoriel →
Payant
demo · preproduction · production
Automatique contrôlé
Moteur, preuve ou revue selon périmètre
C16-T025
source 7
TRACE
Autorisation : verified_safe
Voir le tutoriel →
Payant
demo · preproduction · production
Automatique contrôlé
Moteur, preuve ou revue selon périmètre