لوحات "أو وا س بي" العشرة الأعلى في أمن الواجهات البرمجية للتطبيقات¶
مشروع OWASP للأمن الأعلى عشر لواجهات البرمجية للتطبيقات هو المعيار الذهبي لتقييم مخاطر الأمان في واجهات البرمجية للتطبيقات. لمساعدتك في قياس موقف أمان الواجهات البرمجية للتطبيقات (APIs) الخاصة بك ضد تهديدات الأمان هذه، تقدم Wallarm لوحات معلومات توفر رؤية واضحة ومقاييس للتقليل من التهديدات.
تغطي لوحات المعلومات المخاطر الأعلى عشر لأمن واجهات البرمجية للتطبيقات حسب OWASP لكلا الإصدارين 2019 و 2023.
باستخدام هذه اللوحات، يمكنك تقييم الحالة الأمنية العامة والتعامل بشكل استباقي مع مشكلات الأمان التي تم اكتشافها عن طريق إعداد ضوابط الأمان المناسبة .
تقييم التهديد¶
تقدر Wallarm المخاطر لكل تهديد لواجهة برمجية للتطبيقات على أساس الضوابط الأمنية المطبقة والثغرات الأمنية المكتشفة:
-
الأحمر - يحدث إذا لم يتم تطبيق أي ضوابط أمنية أو إذا كانت واجهات البرمجية للتطبيقات الخاصة بك لديها ثغرات أمنية عالية الخطورة نشطة.
-
الأصفر - يحدث إذا تم تطبيق الضوابط الأمنية جزئيًا فقط أو إذا كانت واجهات البرمجية للتطبيقات الخاصة بك لديها ثغرات أمنية نشطة متوسطة أو منخفضة الخطورة.
-
الأخضر يشير إلى أن واجهات البرمجية للتطبيقات الخاصة بك محمية ولا تمتلك ثغرات أمنية مكتشفة.
لكل تهديد من أعلى عشرة تهديدات لواجهات البرمجية للتطبيقات حسب OWASP يمكنك العثور على معلومات مفصلة حول التهديد، الضوابط الأمنية المتاحة، والثغرات الأمنية المترابطة، والتحقيق في الهجمات ذات الصلة:
ضوابط الأمان لـ Wallarm لـ OWASP API 2023¶
توفر منصة الأمان Wallarm حماية كاملة ضد الأعلى عشرة للأمان لواجهات البرمجية للتطبيقات حسب OWASP 2023 عبر الضوابط الأمنية التالية:
تهديد "أو وا س بي" الأعلى عشرة لواجهات البرمجية للتطبيقات 2023 | ضوابط الأمان في Wallarm |
---|---|
API1:2023 التفويض المكسور على مستوى الكائن |
|
API2:2023 حذف الدخول المكسر |
|
API3:2023 تفويض مكسر على مستوى خصائص الكائن |
|
API4:2023 استهلاك غير محدود للمصدر |
|
API5:2023 التفويض المكسر على مستوى الوظائف |
|
API6:2023 الوصول غير المحدود لتدفقات الأعمال الحساسة |
|
API7:2023 طلب الخادم الجانبي المزور |
|
API8:2023 التكوين الأمني المكسر |
|
API9:2023 إدارة المخزون غير الصحيحة |
|
API10:2023 الاستهلاك غير الآمن لواجهات البرمجية للتطبيقات |
|