Für Sicherheitsteams kann das ein Albtraum werden.

Für Angreifer sind APIs vor allem auch deswegen interessant, weil sie oft mit (zu) weitreichenden Berechtigungen ausgestattet sind. Selbst Schnittstellen, die nur wenige Funktionen aufweisen, haben manchmal Administratorrechte
https://t.co/dF3oOgKilu