psytester
commented
2 years ago https://metaver.de ist nur eines der 6 Bundes- und Bundesländer-Portale die die "InGrid" Software nutzen um (Geo-)Metadaten bereitzustellen. Dank deines Github Issues ist dann das daraus entstanden: https://psytester.github.io/verschiedene_Schwachstellen_im_InGrid-webmap-client/
Die Haupterkenntnis sind jedoch nicht die nun gelösten Schwachstellen, sondern das es mehrere dieser Portale gibt, zu finden mit https://www.google.de/search?q=inurl:ingrid-webmap-client&filter=0 --> https://fs.nlphh.de https://ingrid.s-h.nokis.org https://metaver.de https://numis.niedersachsen.de https://portalu.rlp.de https://www.kuestendaten.de
anetz89
Ich bin nicht sicher, ob's "in scope" ist, da offiziell, aber es wäre mMn. sinnvoll zu erwähnen, dass es https://metaver.de gibt.
Dort findet man z.B. unter https://metaver.de/trefferanzeige?docuuid=F67E2668-DD51-4BE1-B176-7719FFB946CD&plugid=/ingrid-group:ige-iplug-hmdk.metaver&docid=F67E2668-DD51-4BE1-B176-7719FFB946CD bzw. als Web Map Service unter https://metaver.de/trefferanzeige?docuuid=C81921AF-5665-48D5-A823-61D96B18BE9D&plugid=/ingrid-group:ige-iplug-hmdk.metaver&docid=C81921AF-5665-48D5-A823-61D96B18BE9D die Rohdaten für https://www.hamburg.de/baustellen/.
Schema und Datendownloadlink sind normalerweise unter "Verweise" zu finden.
Das ist jetzt nicht unbedingt, was ich eine Live-API nennen würde, wo man mal eben schnell ein Frontend drauf schreiben könnte, aber wenn man irgendwo ein Backend stehen hat, dann ist das wahrscheinlich die wesentlich bessere Option (da idR. offen lizensiert, offiziell dokumentiert und vermutlich relativ stabil und im Endeffekt effizienter).