Open Worldwide Application Security Project (OWASP) は、2023 年の API セキュリティ トップ 10 リストを発表し、組織に課せられる最大の API セキュリティ リスクを詳述しました。
このリストには、壊れたオブジェクト レベルの認可、壊れた認証、および壊れたプロパティ レベルの認可が含まれます。
OWSP はまた、組織にもたらす 10 の最大のセキュリティ脅威を詳細に説明するレポートも発行しました。
注目すべきことに、CISA は Web アプリケーションのアクセス制御の悪用に関するサイバーセキュリティ ガイダンスを発行しました。
コメント