Technique

Les requêtes API consomment des ressources telles que le réseau, le processeur, la mémoire et le stockage. La quantité de ressources nécessaire pour satisfaire une requête dépend fortement des données saisies par l'utilisateur et de la logique métier du point de terminaison.

Une solution de sécurité API doit être capable d'identifier et de signaler la grande variété de types de données sensibles pouvant être envoyés dans les requêtes et réponses API, ainsi que toute activité anormale où des attaquants envoient des requêtes API manipulées avec des paramètres non autorisés.

L'authentification défaillante est la deuxième menace la plus critique pour la sécurité des API selon le classement OWASP API Security Top 10. Les exemples courants d'attaques ciblant une authentification défaillante incluent l'énumération d'API et les attaques par force brute, qui consistent à effectuer un grand nombre de requêtes API avec des modifications mineures.

Le défaut d'application de l'autorisation au niveau de l'objet peut entraîner l'exfiltration de données ainsi que la consultation, la modification ou la destruction non autorisées de données.

Salt Security shares insights on the initial release candidate for the API Security Top 10 2023.

Salt a publié un nouvel ebook, « Comment la protection de vos API préserve vos résultats financiers », qui explore les gains concrets que les dirigeants peuvent mettre en avant lorsqu'ils envisagent d'investir dans la sécurité des API.