Hakowanie interfejsów api. łamanie interfejsów programowania aplikacji internetowych (Helion)

Jeśli najcenniejszym zasobem świata są informacje, to interfejsy API można porównać do cyfrowych rurociągów przesyłających cenny towar pomiędzy kontrahentami. Ta technika, dzięki temu,pozwala na wymianę danych między różnorodnymi aplikacjami, zmieniła sposób projektowania oprogramowania. API posiadają jednak nad wyraz poważną wadę: podatność na ataki. Wyjątkowo niejednokrotnie hakerzy traktują je jako otwarte drzwi do cennych danych. A to najkrótsza droga do katastrofy.Ta książka stanowi przyspieszony kurs testowania bezpieczeństwa interfejsów API aplikacji internetowych. Dzięki niej przygotujesz się do testowania interfejsów, wyszukiwania błędów i zwiększania bezpieczeństwa własnoręcznie napisanych interfejsów. Dowiesz się, jak interfejsy REST API działają w środowisku produkcyjnym i jakie problemy wiążą się z ich bezpieczeństwem. Zbudujesz innowacyjne środowisko testowe złożone z programów: Burp Suite, Postman, Kiterunner i OWASP Amass, {pomocn|przydatn)ych do rekonesansu, analizy punktów końcowych i zakłócania interfejsów. Następnie nauczysz się przeprowadzać ataki na procesy uwierzytelniania, luki w procedurach biznesowych czy typowe słabe punkty interfejsów. Dowiesz się też, jak tworzyć skrypty międzyinterfejsowe, a także jak prowadzić masowe przypisania i wstrzykiwanie danych.