Das Verzeichnis unter /wp-json/ führt jede angemeldete Route auf, auch die jedes Erweiterungsmoduls. Über Rechte sagt es nichts: Die Prüfung steckt in der Route und läuft erst beim Aufruf. Dieses Werkzeug macht deshalb beides — es liest das Verzeichnis und ruft danach zehn bekannte Routen ohne Anmeldedaten ab.
Die Adresse, unter der die Seite läuft, samt Unterverzeichnis wie /blog, falls vorhanden.
Von diesem Server gehen elf lesende Anfragen hinaus: das Verzeichnis und zehn bekannte Routen. Geschrieben wird nichts, angemeldet wird sich nicht. Gespeichert wird nur die Abfrage selbst, für die Stundengrenze.
Fünf Abfragen je Stunde. Nur GET auf Standardadressen, private Adressbereiche werden abgelehnt.