2.8.3. Descripteur (7.1)
Le descripteurd'API utilisëpar les applicationsmobiles est accessible au public. Cela permet ä un
attaquant de dëtecter toutes les mëthodes disponibles. D'aprës le rapport, le descripteur d'API n'est
plus visible dans I'environnement de test UAT (User Acceptance Test), mais peut toujours ëtre consultë
en production. Un attaquant peut en tirer des informations pour attaquer I'environnement UAT. Le
problëmene peut donc ëtre rësolu que si 1’informationn'est pas du tout visible.