OWASP API セキュリティ Top 10 レポート 2023
API (アプリケーション・プログラム・インターフェース) は、すべての業界の企業にとって不可欠なツールです。多くの領域で API の使用が増加しており、API は最新のモバイル、SaaS、Web アプリケーションの重要な部分を構成しています。そのため、API セキュリティーの重要性について周知し、API に固有の脆弱性を公開することが、Web アプリケーションの場合以上に求められています。
問題点
API に対する脅威のランドスケープは常に変化しています。API は、アプリケーション・ロジックや個人情報 (PII) などの機密データを公開するため、アタッカーのターゲットになります。これらの要因は API の分析を困難にするだけでなく、脅威のランドスケープを大幅に変化させる原因となり得ます。遅れずについていくために、OWASP 組織は OWASP API セキュリティトップ 10 レポートを作成しました。OWASP API Security Top 10 脆弱性
| ID | 名前 |
|---|---|
| API1 | オブジェクト・レベルの権限の不備 |
| API2 | 無効な認証 |
| API3 | 壊れたオブジェクトのプロパティレベルでの許可 |
| API4 | 制限のないリソース使用 |
| API5 | 機能レベルの権限の不備 |
| API6 | 重要なビジネスフローへの制限のないアクセス |
| API7 | サーバーサイドリクエストフォージェリー |
| API8 | セキュリティーの構成ミス |
| API9 | 不適切な在庫管理 |
| API10 | API の安全でない使用 |