OWASP API Security Top 10
Вопрос
Какие пункты OWASP API Security Top 10 2023 стоит знать тестировщику?
Попробуйте сами
Ответьте про себя или вслух, потом откройте ответ и сверьтесь.
Показать ответ и разбор
Коротко
Ответ
API1 Broken Object Level Authorization (чужие объекты по id), API2 Broken Authentication, API3 Broken Object Property Level Authorization (лишние поля в ответе и mass assignment), API4 Unrestricted Resource Consumption (нет лимитов), API5 Broken Function Level Authorization (чужие функции по роли).
Разбор
API1 Broken Object Level Authorization (чужие объекты по id), API2 Broken Authentication, API3 Broken Object Property Level Authorization (лишние поля в ответе и mass assignment), API4 Unrestricted Resource Consumption (нет лимитов), API5 Broken Function Level Authorization (чужие функции по роли).
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.