Hakowanie interfejsów API. Łamanie interfejsów programowania aplikacji internetowych

Jeśli uważamy dane za najcenniejszy zasób na świecie, to interfejsy API można porównać do cyfrowych rurociągów przesyłających ten cenny surowiec między różnymi systemami. Technologia ta w znaczący sposób wpłynęła na sposób projektowania oprogramowania, umożliwiając skuteczną wymianę danych pomiędzy aplikacjami. Niestety, API często bywają także słabym punktem bezpieczeństwa, ponieważ hakerzy traktują je jako łatwą drogę do uzyskania dostępu do chronionych informacji, co może prowadzić do poważnych konsekwencji.

Książka ta oferuje kompleksowy przewodnik po testowaniu zabezpieczeń interfejsów API dla aplikacji internetowych. Umożliwi ci przygotowanie się do skutecznego testowania interfejsów, identyfikacji błędów oraz wzmocnienia bezpieczeństwa opracowanych przez ciebie interfejsów. Poznasz funkcjonowanie REST API w środowiskach produkcyjnych i zrozumiesz, z jakimi wyzwaniami wiąże się ich bezpieczeństwo. Nauczysz się tworzyć nowoczesne środowisko testowe, korzystając z narzędzi takich jak Burp Suite, Postman, Kiterunner i OWASP Amass, które są nieocenione do przeprowadzania rekonesansu, analizy punktów końcowych i zakłócania działania interfejsów. Posiądziesz umiejętności pozwalające atakować mechanizmy uwierzytelniania, znajdować luki w procedurach biznesowych oraz identyfikować typowe wady interfejsów. Dowiesz się także, jak pracować z technikami skryptów międzyinterfejsowych, a także jak prowadzić masowe przypisania oraz wstrzykiwanie danych.

Chris Roberts, doświadczony vCISO, opisuje tę książkę jako prawdziwy skarb dla osób zajmujących się testowaniem interfejsów API. Dzięki niej nauczysz się między innymi:

- rozpoznawać użytkowników oraz określać punkty końcowe API
- identyfikować nadmierną ekspozycję danych
- atakować procesy uwierzytelniania
- wstrzykiwać zapytania NoSQL
- stosować inżynierię wsteczną interfejsu API
- wykrywać błędy w procedurach biznesowych

Czy jesteś gotowy na walkę z prawdziwymi zagrożeniami?