#уязвимости_api — Public Fediverse posts

Сколько Shadow API спрятано в ваших продуктах и как вывести их из тени

Теневые API редко появляются из злого умысла. Чаще это побочный эффект быстрой разработки: временный маршрут для пилота, отдельная точка доступа для мобильного приложения, старая версия, которую забыли отключить, или внутренний сервис, внезапно опубликованный наружу. В статье разберём, почему официальные реестры API расходятся с реальностью, откуда берутся Shadow API и как начать их искать без многомесячного проекта.

https://habr.com/ru/companies/codescoring/articles/1057542/

#codescoring #shadow_api #api_security #appsec #информационная_безопасность #owasp #api_gateway #аудит_безопасности #уязвимости_api

OWASP Top 10 API: Полный разбор всех угроз и как от них защититься

API — это «кровеносная система» современного веба, но без должной защиты они становятся лёгкой добычей для хакеров. OWASP выделил Топ-10 уязвимостей API , которые чаще всего эксплуатируют злоумышленники. Разберём ключевые риски и методы защиты.

https://habr.com/ru/articles/931420/

#owasp_top10 #безопасность_api #уязвимости_api #BOLA #REST_API_Security #Защита_API_от_взлома #penetration_testitng_API #API_Security_Best_Practices #Примеры_эксплуатации_уязвимости