Distribuirano uskraćivanje uslugeDistributed Denial of Service / DDoS Napad istovremeno gađa mrežni sloj i login endpoint aplikacije, pa zaštita na jednom sloju nije dovoljna.

Falsifikovanje zahteva sa serveraSSRF … okruženjima. Ako server može da dođe do metadata endpoint-a, napadač može pokušati da izvuče privremene kredencijale i pređe iz jedne aplikacione rupe u komprom …

Iscrpljivanje resursaResource Exhaustion … azi, memoriji, thread pool-u ili jednom preskupom endpoint-u.

Uskraćivanje uslugeDenial of Service / DoS Jedan endpoint pokreće tešku operaciju nad bazom, pa mali broj zahteva potroši sav procesorski kapacitet.

Zaobilaženje autentifikacijeAuthentication Bypass … Nekada mu je dovoljna greška u logici, nezaštićen endpoint, predvidljiv token, pogrešno podešen proxy ili propust između dva koraka prijave.

Zloupotreba API interfejsaAPI Abuse … oj u URL-u i vidi tuđi račun, ako može da pozove endpoint koji frontend nikada ne prikazuje, ili ako ne postoji ograničenje broja zahteva, API postaje otvoren p …