tokopudidiPublic · read-only
← Back to test cases

TC-TKPDD-125

Proteksi payload & input berbahaya

HIGHSECURITYACTIVEAUTOMATEDKeamanan & Otorisasi
securityvalidationinput

Preconditions

Body limit 5mb; validasi Zod di seluruh endpoint tulis.

Steps

  1. 1

    Kirim body JSON > 5mb

    ↳

    Ditolak (413/parser limit).

  2. 2

    Kirim field tak dikenal / tipe salah

    ↳

    Divalidasi/diabaikan sesuai skema, tidak error 500.

  3. 3

    Kirim string dengan potensi XSS pada teks bebas

    ↳

    Disimpan aman & ter-escape saat ditampilkan.

Expected Result:

Input dibatasi ukuran & tervalidasi tanpa crash.