Técnico

Las solicitudes de API consumen recursos como red, CPU, memoria y almacenamiento. La cantidad de recursos necesarios para satisfacer una solicitud depende en gran medida de la entrada del usuario y de la lógica de negocio del endpoint.

Una solución de seguridad para API debe ser capaz de identificar e informar sobre la gran variedad de tipos de datos confidenciales que pueden enviarse en las solicitudes y respuestas de una API, así como sobre cualquier actividad anómala en la que los atacantes envíen solicitudes de API manipuladas con parámetros no autorizados.

La autenticación rota es la segunda amenaza de seguridad de API más crítica enumerada en el Top 10 de seguridad de API de OWASP. Ejemplos comunes de ataques dirigidos a la autenticación rota incluyen la enumeración de API y los ataques de fuerza bruta que realizan grandes volúmenes de solicitudes de API con cambios menores.

La falta de aplicación de la autorización a nivel de objeto puede llevar a la exfiltración de datos, así como a la visualización, modificación o destrucción no autorizada de datos.

Salt Security shares insights on the initial release candidate for the API Security Top 10 2023.

Salt ha publicado un nuevo libro electrónico, “Cómo proteger sus API protege sus resultados financieros”, que explora algunas de las ganancias económicas que los líderes pueden señalar al considerar invertir en seguridad de API.