Vulnerabilidade nº 1: Ausência de Autenticação (Missing Authentication) Nossa vulnerabilidade de API mais frequente este ano foi a Ausência de Autenticação. Tratam-se de APIs que não exigem autenticação para operações sensíveis, permitindo que usuários anônimos […]
Tags api
3 posts
A cadeia de suprimentos de APIs é o novo ponto cego da segurança. Os invasores não precisam mais violar suas APIs diretamente; eles podem mirar nos serviços de terceiros que se conectam a elas. Essas […]
Entendendo a Ameaça Número 1 às APIs A segurança de APIs nunca foi tão crítica. Em 2023, o OWASP (Open Web Application Security Project) atualizou sua lista das 10 principais vulnerabilidades de segurança de API, […]