Blog

Gedanken zu Entwicklung, Design und allem drumherum.

8/22/2026

Die API-Dokumentation war öffentlich, und sie war die beste Karte, die man sich wünschen kann

Eine mit einem automatisierten Framework gebaute Anwendung lieferte interaktive Dokumentation und ein maschinenlesbares Schema an einem bekannten Pfad. Beides war standardmäßig aktiviert und keines hinter einem Login.

Alle
api-keys
review-widget
hardening
cost-abuse
woocommerce
store-api
wordpress
supply-chain
plugin
nonce
attack-surface
hybrid-stack
nextjs
legacy-modern
incident-response
ransomware
detection
resilience
api-documentation
fastapi
default-configuration
tls
transport-security
version-hygiene
downgrade
waf
negative-findings
cors
access-control
public-data
single-finding
content-management
recon
low-severity
telemetry
information-disclosure
observability
drupal
end-of-life

api-documentationfastapiattack-surfacedefault-configuration