OWASP API Security Top 10.

Document de sensibilisation OWASP qui classe les risques de securite les plus critiques pour les APIs web, en complement de l'OWASP Top 10 generaliste. Cette notion relève de la catégorie Conformité et référentiels en cybersécurité.

Document de sensibilisation OWASP qui classe les risques de securite les plus critiques pour les APIs web, en complement de l'OWASP Top 10 generaliste.

L'OWASP API Security Top 10 est une liste communautaire des risques les plus critiques specifiques aux APIs web (REST, GraphQL, gRPC, etc.). L'edition 2023 se concentre sur des problemes comme Broken Object Level Authorization (BOLA), Broken Authentication, Broken Object Property Level Authorization, Unrestricted Resource Consumption, Broken Function Level Authorization, acces non restreint a des flux metier sensibles, Server Side Request Forgery, Security Misconfiguration, Improper Inventory Management et Unsafe Consumption of APIs. Il est largement utilise par les API gateways, le cadrage des pentests, la formation et les regulateurs car ces problemes sont mal couverts par les categories classiques.

Les défenses contre OWASP API Security Top 10 combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Noms alternatifs courants : OWASP API Top 10.