OWASP API Security Top 10
Förteckning över de tio viktigaste säkerhetsriskerna för webb-API:er.
1.Om standarden#
Förteckning över de tio viktigaste säkerhetsriskerna för webb-API:er.
Kontroll- och kravtexterna nedan återges på engelska från utgivarens öppna data; detta är ingen svensk översättning.
Officiell källa: OWASP API Security Top 10 (2023).
2.Innehåll#
- API1:2023 Broken Object Level Authorization · 1 krav
- API2:2023 Broken Authentication · 1 krav
- API3:2023 Broken Object Property Level Authorization · 1 krav
- API4:2023 Unrestricted Resource Consumption · 1 krav
- API5:2023 Broken Function Level Authorization · 1 krav
- API6:2023 Unrestricted Access to Sensitive Business Flows · 1 krav
- API7:2023 Server Side Request Forgery · 1 krav
- API8:2023 Security Misconfiguration · 1 krav
- API9:2023 Improper Inventory Management · 1 krav
- API10:2023 Unsafe Consumption of APIs · 1 krav