Bu modülün sonunda
Okur bir API’nin kimlik doğrulama, nesne düzeyi yetkilendirme ve hız sınırlama açıklarını savunma tarafından inceler.
Dersler
- 36.1API neden hedef?Programda
arayüzü olmayan uygulama ve görünmeyen veri yüzeyi
- 36.2OWASP API Top 10Programda
API’ye özgü riskler ve web listesinden farkları
- 36.3Nesne düzeyi yetkilendirmeProgramda
her istekte bu kayıt bu kullanıcıya mı ait sorusu
- 36.4Hız sınırlama ve kötüye kullanımProgramda
kota, kilitleme ve otomasyonla kötüye kullanım
- 36.5API güvenlik incelemesiAtölyeProgramda
bir API tanımını savunma gözüyle incelemek