owasp api top 10

Всё по теме «owasp api top 10» на форуме Codeby.net. Обсуждений: 3. Разборы, инструменты и практика по информационной безопасности.
  1. Сергей Попов

    Статья Уязвимости банковских API: методология пентеста от разведки до эксплуатации

    На пентесте API одного банка мы подменили account_id в GET-запросе к /api/v2/accounts/{id}/balance - и получили баланс чужого счёта. Без повышения привилегий, без обхода WAF, без единого алерта в SIEM. Банк прошёл PCI DSS аудит за месяц до этого, использовал OAuth 2.0 и выставлял API Gateway от...
    • Сергей Попов
    • Тема
    • api security тестирование bola bfla уязвимости api open banking api security owasp api top 10 безопасность rest api банка пентест api банк тестирование банковских api уязвимости банковских api
    • Ответы: 0
    • Раздел: Безопасность веб-приложений
  2. Сергей Попов

    Статья Практическая безопасность API: OWASP API Top 10, типовые уязвимости и методика тестирования

    Когда берёшь в работу очередной API-пентест, первый вопрос должен быть - не «какой сканер запустить», а «как устроена логика этого сервиса». Сканер DAST найдёт отсутствие заголовков безопасности и открытый debug-эндпоинт. Но он не поймёт, что GET /api/v1/orders/1337 отдаёт чужой заказ, если...
  3. Luxkerr

    Статья BOLA (Broken Object Level Authorization): Практические эксплойты и защита API (OWASP API Top 10)

    API сегодня - это фактически основа большинства приложений. Мобильные клиенты, веб-интерфейсы, микросервисы внутри инфраструктуры - всё общается через HTTP-endpoint’ы. Поэтому уязвимости на уровне API обычно имеют прямой доступ к данным. Не через обходы интерфейса, а напрямую через запросы. И...
Верх Низ
Назад