[Перевод] Большинство уязвимостей веб-API не выявляются стандартными тестами

Как обезопасить себя от атак по этому вектору, за которым плохо следятБезопасность API — «отличный вход» в карьеру пентестера, считает Кори Дж. Болл, эксперт в отрасли.ИНТЕРВЬЮ. Обеспечение безопасности веб-API требует иного подхода, чем классическое обеспечение безопасности веб-приложений, поскольку стандартные тесты обычно упускают наиболее распространённые уязвимости, возникающие при работе с A...

https://clck.ru/3QdGr9