API ???? ??????
??
API(?????? ????? ?????)? ??? ?? ??? ?? ????, ??? API? ???? ?? ?? ? ?????. API? ??? ???? ?? ????? ?? ???? ?? ???? ?????? ?? ???? ??? ? ????.
API ??
??? ????: "API? ?? ???, SaaS ? ? ??????? ??? ???? ?? ??, ??? ?? ? ?? ???????? ?? ? ????. API? ????? ?????? ??? ?? ?? ??(PII)? ?? ??? ???? ???? ??? ?? ? ???? ??? ?? ????. ??? API? ??? ?? ??? ???? ????."
API ?? ?? ??? ?????
?? ? ? OWASP? ?? ?????:
- ??? ???? ???? ? ?? ?????.
- ??? ????? ??? ?? ????????.
- ?????? ????? ?????.
- API? ?? ?? ??? ?????.
- ???? ??? ????? ?????? ?? ???? ???????.
- ? HTTP ???? ? ?? ????(?? ID, ??)? ?????.
API ??? ?? ?????? ??? ??? ?????
API? ??? ?? ??? ???? ?? ??? ??? ???. ??? ???? API ?? ??? ? ??????:
- SQLi - ORM ?? ??.
- CSRF - ?? ?? ?? ??? ?????.
- ?? ?? - ???? ?? ????.
- ???? IT ?? ?? - SaaS.
API ??? ??? ??? ??????
API ??? ??? ??? ???? ???? ???? ???? ???? ? API? ???? ??? API? ???? ??? ??? ??? ? ?? ?????.
API ???? ?? ???? ????.
2021? 12?, Cloudflare? ??????. ????? ?? ???? API? ?? ???? ?????.
API ?? ???? ?? ?? ? ?????.
API? ?? ??????(?: ?? ??? ?? ??? ??????)?? ???? ??? ???? ??? AST ?? ??? ?? ???? ????? ?? ? ???? ???? ??? ??? ?????. ?? ??? ???? ?? ???? API? ???? API ?? ??? ????? ??? ??? ??? ?? API ??? ???? ?? ?? API? ???? ???? ??? ???? ?????.
OWASP API ?? ? 10? ??????
OWASP? ?? API ?? ?? 10? ??? ??? ??????. ?? ??? ?????. ??? ?? 10????:
- API1 - ?? ?? ?? ?? ??
- API2- ?? ??? ??
- API3 - ??? ??? ??
- API4 - ??? ?? ? ?? ??
- API5 - ?? ?? ?? ?? ??
- API6 - ?? ??
- API7 - ?? ?? ??
- API8 - ??
- API9 - ???? ?? ??
- API10 - ???? ?? ? ????
Fortify API ??? ??
- ?? ?? ?? - ??? ?? ? ?????? ?? API ?????? ???? ???? OpenAPI, Swagger, Odata ?? WSDL ???? ???? ???? ?????? ?????.
- API ?? - API ??? ???? ?????. Fortify ? ?? ?? ??? ??? ??? ??? ?????.
- ??? ?? - ??? ?? ?? GraphQL ??????? ?? ??? ??? ??? API? ???? ?? ?? ??? ?? ???? ????.
- ?? ??? - SaaS, ??? ?? ?????? ?? ???? ??????? ????????? API ???? ??? ? ????.
API ??
?? ????
