owasp/api-securityDocument des 10 principaux risques de sécurité des API maintenu par l'OWASP et portail de documentation avec les meilleures pratiques pour créer, attaquer et défendre les API.
Ce projet est conçu pour répondre au nombre toujours croissant d'organisations qui déploient des API potentiellement sensibles dans le cadre de leurs offres logicielles. Ces API sont utilisées pour des tâches internes et pour interfacer avec des tiers. Malheureusement, de nombreuses API ne font pas l'objet de tests de sécurité rigoureux qui contribueraient à les rendre sûres face aux attaques.
Le projet OWASP API Security cherche à apporter une valeur ajoutée aux développeurs de logiciels et aux évaluateurs de sécurité en soulignant les risques potentiels des API non sécurisées et en illustrant comment ces risques peuvent être atténués. Pour faciliter cet objectif, le projet OWASP API Security créera et maintiendra un document sur les 10 principaux risques de sécurité des API, ainsi qu'un portail de documentation sur les bonnes pratiques lors de la création ou de l'évaluation d'API.
En travaillant comme développeurs ou consultants en sécurité de l'information, de nombreuses personnes ont rencontré des API dans le cadre d'un projet. Bien qu'il existe certaines ressources pour aider à créer et évaluer ces projets (telles que l'OWASP REST Security Cheat Sheet), il n'existait pas de projet de sécurité complet conçu pour aider les créateurs, les attaquants et les défenseurs de la communauté.
Ce projet vise à :
Les documents du projet OWASP API Security sont libres d'utilisation !
Le projet OWASP API Security est sous licence Creative Commons Attribution - Partage dans les mêmes conditions 4.0. Vous pouvez donc copier, distribuer et transmettre l'œuvre. Vous pouvez également l'adapter et l'utiliser à des fins commerciales, à condition d'en attribuer la paternité. Si vous modifiez, transformez ou vous basez sur cette œuvre, vous ne pouvez distribuer l'œuvre qui en résulte que sous une licence identique ou similaire à celle-ci.
