← Zur Berichtsübersicht

Konformitätsbericht
stabletravel.dev

Geprüft: 2026-09-16T00:41:52.237Z

Ressource: GET /api/seats-aero/search?cabin=business&destination_airport=FRA%2CLHR&end_date=2026-12-15&only_direct_flights=true&origin_airport=SFO&start_date=2026-12-01&take=25

Ergebnis: 2/11 bestanden

Fingerabdruck: sha256:f3d4716e6e4b3d959e9691c3620dae5bc92e2e73864c45199403a1cdaa1b6428

Verkäuferseite öffnen ↗

Einzelprüfungen

PrüfungHTTPWertungBegründung
challenge_present
Antwortet eine unbezahlte Anfrage mit einer gültigen 402-Challenge?		402bestandengültige 402
malformed_signature
Wird ein unlesbarer Zahlungs-Header abgelehnt statt mit 5xx quittiert?		402bestandenabgelehnt mit 402
wrong_recipient
Wird eine Zahlung an eine fremde Adresse abgelehnt?		500nicht bestandenServerfehler 500 statt Ablehnung
wrong_asset
Wird ein anderes Token als das geforderte abgelehnt?		500nicht bestandenServerfehler 500 statt Ablehnung
underpayment
Wird ein zu geringer Betrag abgelehnt?		500nicht bestandenServerfehler 500 statt Ablehnung
wrong_network
Wird eine Zahlung auf der falschen Chain abgelehnt?		500nicht bestandenServerfehler 500 statt Ablehnung
expired
Wird eine abgelaufene Autorisierung abgelehnt?		500nicht bestandenServerfehler 500 statt Ablehnung
replayed_nonce
Wird eine wiederverwendete Nonce abgelehnt?		500nicht bestandenServerfehler 500 statt Ablehnung
not_yet_valid
Wird eine noch nicht gültige Autorisierung abgelehnt?		500nicht bestandenServerfehler 500 statt Ablehnung
domain_version
Wird eine abweichende Vertragsversion in der Anfrage ignoriert?		500nicht bestandenServerfehler 500 statt Ablehnung
domain_chain_id
Wird eine abweichende Chain-ID in der Anfrage ignoriert?		500nicht bestandenServerfehler 500 statt Ablehnung

Methode und Grenzen

Zuerst wird eine unbezahlte Challenge abgefragt, danach werden unlesbare oder veränderte Zahlungs-Header mit erfundenen Signaturen gesendet. Es wird nie eine gültige Zahlung gesendet; kein Geld bewegt sich. Die Antworten belegen HTTP-Ablehnungen, keine isolierte kryptografische Feld- oder Replay-Prüfung. Höchstens 11 Anfragen je Origin einschließlich Challenge, eine pro Sekunde.

Originaldaten (JSON)

Berichtsverlauf