Beispielbericht
Sehen Sie genau, was Sie am Ende eines Projekts erhalten.
Dies ist ein gekürzter Auszug für eine fiktive Fintech-API. Alle Zahlen auf dieser Seite sind Beispieldaten – keine Kundenergebnisse.
⚠ BEISPIELDATEN: System, Befunde und Zahlen unten sind fiktiv und dienen nur der Veranschaulichung.
BEISPIELDATEN
~560 VUs
Max. Dauerlast innerhalb SLO
BEISPIELDATEN
2
Befunde mit hohem Schweregrad
BEISPIELDATEN
48
Abgedeckte Endpunkte
BEISPIELDATEN
6 / 10
OWASP-API-Kategorien mit Befunden
BEISPIELDATEN
p95-Latenz vs. virtuelle Nutzer – POST /v1/payments
BEISPIELDATEN
Fehlerrate bei 600 VUs (Schwellenwert 1 %)
Befunde (Auszug) BEISPIELDATEN
| Schweregrad | Kategorie | Befund | Empfehlung |
|---|---|---|---|
| Hoch | API1:2023 BOLA | GET /v1/accounts/{id} liefert Konten anderer Mandanten, wenn die ID geändert wird. | Mandanten-Prüfung im Accounts-Service erzwingen; negativen Contract-Test ergänzen. |
| Hoch | Last | Connection-Pool (max. 20) bei ~600 VUs erschöpft; p95 überschreitet SLO. | Pool auf 50 erhöhen, pgbouncer einsetzen; Re-Test bei 800 VUs. |
| Mittel | API4:2023 | Kein Rate Limit auf POST /v1/webhooks; 4,9 % 5xx bei Burst. | Rate Limit pro Key und 429 mit Retry-After einführen. |
| Mittel | Contract | Antwortfeld `amount` als String geliefert; Spezifikation sagt number. | Serializer korrigieren; Schemathesis-Lauf in der CI ergänzen. |
| Niedrig | QA | Datumsauswahl akzeptiert den 31. Februar im Überweisungsformular. | Client- und serverseitig validieren. |
Reproduktion, wie geliefert
# Als Mandant A authentifiziert, Konto von Mandant B abrufen curl -s -H "Authorization: Bearer $TOKEN_TENANT_A" \ https://api.example.test/v1/accounts/acc_B_7731 | jq '.tenant_id' # erwartet: 404 · tatsächlich: "tenant_b" # ✗ mandantenübergreifender Zugriff
Inhalt des vollständigen Berichts
- Management-Zusammenfassung
- Scope, Umgebungen, Testdaten
- Befunde mit Schweregrad und Belegen
- Kapazitäts- und Latenzanalyse
- Priorisierter Maßnahmenplan
- Skripte und Anleitung zur Wiederholung
Möchten Sie den vollständigen 8-seitigen Beispielbericht?
Laden Sie das PDF direkt herunter – ohne Formular, ohne E-Mail. Alle Zahlen sind Beispieldaten.