API Part 1

На якому з цих ресурсів можна знайти хто саме використовує цільове апі?

• https://app.swaggerhub.com/search

• https://rapidapi.com/search/

• Google dorks

• https://www.shodan.io/

Чи можу я в Shodan знайти IP, сервера де використовується цільове API

• Так

• Ні

• Дивлячись як правильно написаний запит

Чи обовʼязково мати сертифікат пентестера щоб проводити тестування безпеки?

• Так

• Ні

• Так, якщо це просить замовник у компанії послуг

Чи можна тестувати API колекцію в Burp

• Так

• Ні

В якому інструменті я можу тестувати GraphQL?

• Вurp

• Postman

• В обох