OWASP 2023 年十大应用程序接口：智能开发人员的战术指南

在这个崇尚 DevSecOps、持续交付和前所未有的数据挖掘的时代，精明的组织正在帮助像您这样的开发人员提高技能，使他们成为具有安全意识的超级明星，帮助他们在生产前消除常见漏洞。当你生成的高质量代码中没有那些恼人的、引人注目的漏洞时，不仅对最终用户来说更安全，对你来说也减少了返工和干扰。以下章节将重点讨论与应用程序编程接口 (API) 相关的一些最严重的安全漏洞。这些漏洞非常普遍，以至于在 2023 年开放式 Web 应用程序安全项目（OWASP）新发布的 API 顶级漏洞列表中榜上有名。鉴于 API 对现代计算基础设施的重要性，这些都是您需要不惜一切代价防止应用程序和程序出现的关键问题。

浏览这本全新的电子书，了解更多信息：

• 十大 API 漏洞各自的工作原理，以及攻击者如何利用这些漏洞
• 它们看起来像什么，以及如何使用良好的编码模式来解决这些问题（附带真实的实践挑战链接）
• 如何在日常工作中以创新的步伐驾驭安全。

‍