Hacking APIs: Breaking Web Application Programming Interfaces

«Hacking APIs» — это практическое руководство по тестированию на проникновение и безопасности веб-API, написанное экспертом в области кибербезопасности Кори Боллом. Книга предоставляет полный набор инструментов и методик для выявления уязвимостей в интерфейсах прикладного программирования, которые стали критически важным компонентом современных веб-приложений и мобильных сервисов.

Читатель проходит полный цикл пентестинга API: от базовых определений и теории уязвимостей до продвинутых техник эксплуатации. Книга начинается с введения в инструменты и методы разведки, затем подробно рассматривает фаззинг API, эксплуатацию ошибок контроля доступа, обход механизмов защиты и другие атаки. Особое внимание уделяется практическим лабораторным работам, которые позволяют закрепить полученные знания.

Издание содержит реальные примеры уязвимостей, советы по автоматизации тестирования и техники, которые помогут как начинающим специалистам по безопасности, так и опытным пентестерам. Книга рекомендована лидерами проекта OWASP API Security и другими экспертами индустрии как наиболее полное руководство по безопасности API на рынке.

Hacking APIs: Breaking Web Application Programming Interfaces
A
Автор
Corey J. Ball
Издательство
No Starch Press
Год
2022
Язык
Английский
1
Оцените книгу

Чтобы читать книгу, войдите или зарегистрируйтесь

Ознакомительный фрагмент