Prüfregel · RSC-SEC-021
KI-API direkt aus dem Browser gerufen
SicherheitSchweregrad: HochCWE-798
Beobachtet Aufrufe an LLM-Anbieter aus dem Client — der dafür nötige Schlüssel liegt damit offen und jeder Besucher kann auf eure Rechnung generieren.
Prüfstufe
Browser-Laufzeit
So behebt ihr es
LLM-Aufrufe über einen eigenen Server-Endpunkt mit Auth und Nutzungslimit leiten.