Cyber Security

اختبار أمان API: OWASP API Top 10 2023

February 01, 2026 • 1 دقيقة قراءة • 7 مشاهدة

APIs هي أكثر نواقل الهجوم شيوعاً في التطبيقات الحديثة.

OWASP API Top 10 (2023)

1. تفويض مستوى الكائن المكسور
2. مصادقة مكسورة
3. تفويض خاصية الكائن المكسور
4. استهلاك موارد غير مقيد
5. تفويض مستوى الوظيفة المكسور
6. وصول غير مقيد للتدفقات الحساسة
7. تزوير طلب جانب الخادم
8. خطأ تكوين الأمان
9. إدارة مخزون غير صحيحة
10. استهلاك غير آمن لـ APIs

أدوات الاختبار

- Burp Suite
- OWASP ZAP
- Postman
- 42Crunch
- Salt Security
شارك هذه المقالة:

مقالات ذات صلة

التعليقات (0)

يرجى تسجيل الدخول لترك تعليق. تسجيل الدخول

لا توجد تعليقات بعد. كن أول من يعلق!

العودة إلى جميع المقالات