واجهات API أصبحت نواقل هجوم متزايدة.
ثغرات API الشائعة
- مصادقة مكسورة
- كشف بيانات مفرط
- نقص تحديد المعدل
- التعيين الجماعي
- هجمات الحقنضوابط الأمان
- رموز OAuth 2.0 / JWT
- بوابة API
- التحقق من المدخلات
- تحديد المعدل
- التحقق من المخططالأدوات
- OWASP ZAP
- Burp Suite
- اختبارات أمان Postman
- 42Crunch
- Salt Security