OWASP API Top 10

L'autorisation au niveau des fonctions défaillante (BFLA) a été identifiée comme la cinquième menace la plus critique pour les API dans le Top 10 de la sécurité des API de l'OWASP, et ce, à juste titre.

API requests consume resources such as network, CPU, memory, and storage. The amount of resources required to satisfy a request greatly depends on the input from the user and the business logic of the endpoint.

An API security solution must be able to identify and report on the large variety of sensitive data types that can be sent in API requests and responses, as well as any anomalous activity where attackers send manipulated API requests with unauthorized parameters.

Broken authentication is the second most critical API security threat listed in the OWASP API Security Top 10. Common examples of attacks targeting broken authentication include API enumeration and brute-forcing attacks that make high volumes of API requests with minor changes.

Le défaut d'application de l'autorisation au niveau de l'objet peut entraîner l'exfiltration de données ainsi que la consultation, la modification ou la destruction non autorisées de données.

Salt Security shares insights on the initial release candidate for the API Security Top 10 2023.