Карточка Middle OWASP Top 10 и API Top 10 обновлено
OWASP API Top 10 2023
Вопрос
Перечислите пункты OWASP API Security Top 10 версии 2023 года.
Попробуйте сами
Ответьте про себя или вслух, потом откройте ответ и сверьтесь.
Показать ответ и разбор
Коротко
1 BOLA. 2 Broken Authentication.
Ответ
1 BOLA. 2 Broken Authentication. 3 Broken Object Property Level Authorization. 4 Unrestricted Resource Consumption. 5 BFLA. 6 Unrestricted Access to Sensitive Business Flows. 7 SSRF. 8 Security Misconfiguration. 9 Improper Inventory Management. 10 Unsafe Consumption of APIs.
Разбор
Три пункта из десяти про авторизацию: объекты, свойства и функции. Это главная зона риска API.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.