Salt Labs

La dernière violation d'API a touché la plateforme Life360, permettant à un attaquant de collecter 400 000 numéros de téléphone d'utilisateurs.

Le dernier rapport Salt Security sur l'état de la sécurité des API est disponible, et nous sommes ravis de vous en donner un avant-goût.

L'attaque par API dont Dell a fait l'objet illustre la complexité de la protection des API et pourquoi vous avez besoin d'un outil comme Salt pour vous aider.

Les chercheurs de Salt Labs ont identifié les écosystèmes d'IA générative comme un nouveau vecteur d'attaque intéressant. Les vulnérabilités découvertes lors de ces recherches sur l'écosystème ChatGPT auraient pu permettre d'accéder aux comptes des utilisateurs, y compris à leurs dépôts GitHub, via des attaques « 0-click ».

It’s extremely important to make sure your OAuth implementation is secure. The fix is just one line of code away. We sincerely hope the information shared in our blog post series will help prevent major online breaches and help web service owners better protect their customers and users.

Salt Security releases its first industry-specific report on API security: the 2023 “State of API Security for Financial Services and Insurance.”