问API安全测试方法
EN

Security用户

提问于 2014-02-05 22:34:22

回答 1查看 16.3K关注 0票数 5

我遇到越来越多的客户需要他们的API (通常是REST)端点来测试漏洞，并希望接触到是否有人有一些建议超出了我所做的。

我非常熟悉OWASP的REST安全备忘单，并且自己构建了许多API，因此我知道如何查找HTTP方法、CSRF、敏感数据公开、输入验证、SSL信任等等，但我是否遗漏了什么？每个人都在做什么技术来超越和超越寻找API漏洞/利用？有什么推荐的工具比好的旧拦截代理和curl做得更好吗？

发布于 2014-02-05 22:44:59

你错过了一件重要的事：

为终端用户提供数据安全方面的培训/信息

钓鱼和社会工程是你在任何部署中最大的风险因素

票数 1

页面原文内容由Security提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://security.stackexchange.com/questions/51010

复制

相似问题

问API安全测试方法EN