Öffentliche Schreib-Aktion mit Missbrauchsschutz
Prüfregel · RSC-SEC-102
- Sicherheit
- Schweregrad: Niedrig
- CWE-799
Findet Server Actions und Route Handler, die ohne Anmeldung in die Datenbank schreiben, davor aber Aufrufe begrenzen und Eingaben prüfen — gewollt öffentliche Formulare.
Prüfstufe
- Quellcode aus Source Maps
- Repo-Zugang (Deep-Scan)
So behebt ihr es
Nichts zwingend. Prüfen, ob die Aktion ohne Anmeldung erreichbar sein soll und ob die Begrenzung je Absender greift.