KI-API direkt aus dem Browser gerufen
Prüfregel · RSC-SEC-021
- Sicherheit
- Schweregrad: Hoch
- CWE-798
Beobachtet Aufrufe an LLM-Anbieter aus dem Client — der dafür nötige Schlüssel liegt damit offen und jeder Besucher kann auf eure Rechnung generieren.
Prüfstufe
- Browser-Laufzeit
So behebt ihr es
LLM-Aufrufe über einen eigenen Server-Endpunkt mit Auth und Nutzungslimit leiten.