API-Security

OWASP API 安全 Top 10 本项目旨在应对越来越多的组织在其软件产品中部署可能包含敏感数据的 API 的现状。这些 API 既用于内部任务，也用于与第三方对接。不幸的是，许多 API 并未经过严格的安全测试，而这些测试本可帮助它们抵御攻击。 OWASP API 安全项目旨在通过强调不安全 API 的潜在风险，并说明如何缓解这些风险，为软件开发人员和安全评估人员提供价值。为实现这一目标，OWASP API 安全项目将创建并维护一份“Top 10 API 安全风险”文档，以及一个用于创建或评估 API 时最佳实践的资料门户。 描述...