♥️ Книга «Взлом API: Взлом программных интерфейсов веб-приложений» — В данной книге мы узнаем, как API REST и GraphQL р
— В данной книге мы узнаем, как API REST и GraphQL работают в реальных условиях, и как настраивать оптимизированную лабораторию тестирования API с помощью Burp Suite и Postman.
Рассмотрим как выявлять и эксплуатировать такие уязвимости, как небезопасная аутентификация, IDOR, массовое назначение, SQL-инъекции в параметрах API, инъекции NoSQL, недостаточное ограничение скорости запросов, проблемы с OAuth2 и JWT.
ℹ️ Дополнительный материал:
1. Книга на Max
📂 ИБ Книга // max.ru/itbook_library