kompozit · edukator režim · za predavanje i PDF
API Abuse
Pretnja u centru, tehnike kojima se izvodi levo, odbrane koje je suzbijaju desno. Ispod — mapa faza napada: kojom tehnikom se ulazi i koja odbrana je presreće.
↘ Techniques used to carry it out5
Techniques used to carry it out. Klik vodi na stranicu pojma.
threat · № 042 · applications
API Abuse
API abuse arises when an attacker uses a programming interface in a way the application did not anticipate or did not restrict enough. An API is not merely a technical add-on to the application. It is often the main entrance to the data, the users, the orders, the payments and the administration.
↓ mapa faza · kojom tehnikom se ulazi, koja odbrana presreće
faza · izviđanje · tehnika
Mapiranje endpoint-a, parametara i obrazaca odgovora
presreće · odbrana
API gateway · dokumentovan inventar API-ja · skeniranje
faza · zloupotreba · tehnika
BOLA/IDOR, scraping, zaobilaženje limita ili poslovne logike
presreće · odbrana
Autorizacija po objektu · rate limiting · validacija zahteva
faza · izvlačenje · tehnika
Masovno povlačenje podataka ili radnje van predviđenog toka
presreće · odbrana
Monitoring anomalija · kvote · DLP · upozorenja na ponašanje
↗ How it is defended against4
How it is defended against. Klik vodi na stranicu pojma.