Security Misconfiguration – O que é?
Configuração Incorreta de Segurança, ou Security Misconfiguration, representa uma série de erros como cabeçalhos HTTP mal configurados, cabeçalhos desnecessários, mensagens […]
Segurança
Mass Assignment – O que é?
A vulnerabilidade de Atribuição em Massa, também chamada de Mass Assignment, ocorre quando um aplicativo da Web usa um conjunto
Broken Function Level Authorization (BFLA) – O que é?
O BFLA, traduzido para o português como Autorização Quebrada a Nível de Função, é outro tipo de Quebra de Controle
Lack of Resources & Rate Limiting – O que é?
Lack of Resources & Rate Limiting, em português, significa falta de recursos ou de rate-limiting. Toda API consome recursos que
Excessive Data Exposure – O que é?
Excessive Data Exposure, Exposição excessiva de dados em português, é quando um aplicativo revela mais informações do que o necessário
Broken User Authentication – O que é?
Para que se faça o correto controle de acesso, é fundamental que se identifique quem está solicitando acesso. Não fazer
Broken Object Level Authorization (BOLA) – O que é?
O BOLA, traduzido para o português como Autorização Quebrada a Nível de Objeto, é um tipo específico de Quebra de
Por que API Security difere de Web Application Security?
Se você já conhecia a OWASP Top 10, mas não sabia que havia uma lista específica da entidade para APIs,
Quais são as principais ameaças para APIs?
Não é segredo que as APIs estão sob risco de ataque. O Gartner já estimou que em 2022 as APIs