OWASP API Security Top 10.

Web API に固有のもっとも重大なセキュリティリスクをまとめた OWASP の啓発文書で、汎用 OWASP Top 10 を補完する。 サイバーセキュリティの コンプライアンスとフレームワーク カテゴリに属します。

Web API に固有のもっとも重大なセキュリティリスクをまとめた OWASP の啓発文書で、汎用 OWASP Top 10 を補完する。

OWASP API Security Top 10 は、REST、GraphQL、gRPC など Web API に特有のリスクを優先順位付けしたコミュニティ主導のリストです。2023 年版では、Broken Object Level Authorization(BOLA)、Broken Authentication、Broken Object Property Level Authorization、無制限なリソース消費、Broken Function Level Authorization、機微なビジネスフローへの制限なしアクセス、SSRF、セキュリティ設定不備、Improper Inventory Management、Unsafe Consumption of APIs に焦点を当てます。これらは従来の Web アプリ Top 10 ではカバーが弱いため、API セキュリティゲートウェイ、ペンテスト範囲、開発者教育、規制側で広く活用されています。

OWASP API Security Top 10 に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: OWASP API Top 10。