Serverfunktionen erkannt, die Geld kosten können
Prüfregel · RSC-DET-008
- Architektur & SEO
- Schweregrad: Hinweis
Nennt die Serverfunktionen, die die App aufruft und deren Name nach KI, SMS oder Mailversand klingt — Kandidaten für Kosten-Missbrauch, deren Schutz erst der Quellcode zeigt.
Prüfstufe
- Außen-Scan (anonym)
So behebt ihr es
Keine Maßnahme aus diesem Hinweis allein; im Deep-Scan prüfen, ob jede genannte Funktion den Aufrufer prüft und die Menge begrenzt.