Hacking APIs: Breaking Web Application Programming Interfaces
«Hacking APIs» — это практическое руководство по тестированию на проникновение и безопасности веб-API, написанное экспертом в области кибербезопасности Кори Боллом. Книга предоставляет полный набор инструментов и методик для выявления уязвимостей в интерфейсах прикладного программирования, которые стали критически важным компонентом современных веб-приложений и мобильных сервисов.
Читатель проходит полный цикл пентестинга API: от базовых определений и теории уязвимостей до продвинутых техник эксплуатации. Книга начинается с введения в инструменты и методы разведки, затем подробно рассматривает фаззинг API, эксплуатацию ошибок контроля доступа, обход механизмов защиты и другие атаки. Особое внимание уделяется практическим лабораторным работам, которые позволяют закрепить полученные знания.
Издание содержит реальные примеры уязвимостей, советы по автоматизации тестирования и техники, которые помогут как начинающим специалистам по безопасности, так и опытным пентестерам. Книга рекомендована лидерами проекта OWASP API Security и другими экспертами индустрии как наиболее полное руководство по безопасности API на рынке.









