тестирование api

  1. Сергей Попов

    На проверке BOLA IDOR уязвимость: полное руководство по broken object level authorization — от теории до эксплуатации

    Замените одну цифру в API-запросе - и вы читаете чужую банковскую выписку. Без инструментов, без эксплойт-чейнов, без zero-day. Просто другое число в URL. По данным Snyk, именно так T-Mobile потеряла данные 37 миллионов клиентов - урегулирование обошлось в $350 миллионов. Peloton раскрыла...
    • Сергей Попов
    • Тема
    • bola bola idor уязвимость bola уязвимость api broken access control broken object level authorization bug bounty cwe-639 idor idor уязвимость примеры owasp api security top 10 privilege escalation авторизация на уровне объектов авторизация объектов пентест api тестирование api уязвимости api эксплуатация idor
    • Ответы: 0
    • Раздел: Безопасность веб-приложений
  2. Luxkerr

    Статья Безопасность API: Как тестировать и защищать программные интерфейсы

    В эпоху цифровой трансформации API (Application Programming Interface — интерфейс прикладного программирования) стали фундаментальной частью современных приложений, обеспечивая обмен данными между системами, сервисами и устройствами. Однако эта зависимость несет серьезные риски: API часто...
    • Luxkerr
    • Тема
    • api пентест bola owasp api аутентификация api безопасность api защита api кибербезопасность тестирование api уязвимости api
    • Ответы: 0
    • Раздел: Безопасность веб-приложений
Верх Низ
Назад