api-security-testing

【开发与工程】安全性-使用Strix测试REST、GraphQL或gRPC API-从OpenAPI/GraphQL架构（或通过爬网）枚举端点的自主代理，然后实际利用OWASP API安全性前10（2023）中特定于API的漏洞类-破坏的对象级授权（BOLA/IDOR）、破坏的对象属性级授权（过度数据暴露和大量分配）、破坏功能级授权、不受限制的资源消耗、SSRF、注入和身份验证/令牌缺陷。每个发现都有一个有效的概念验证请求。当用户要求在API、端点或后端服务中进行pentest、安全测试、审核或查找漏洞时使用。

独立 GitHub 快照 · 自动分类 · 以原作者文档为准