Painéis do OWASP API Security Top 10¶
O OWASP API Security Top 10 é o padrão ouro para a avaliação do risco de segurança em APIs. Para ajudá-lo a medir a postura de segurança da sua API contra essas ameaças de API, a Wallarm oferece os painéis que fornecem visibilidade clara e métricas para a mitigação de ameaças.
Os painéis cobrem os riscos do OWASP API Security Top 10 das versões de 2019 e 2023.
Ao usar esses painéis, você pode avaliar o estado geral de segurança e abordar proativamente os problemas de segurança descobertos configurando controles de segurança apropriados.
Avaliação de ameaças¶
A Wallarm estima o risco para cada ameaça de API com base nos controles de segurança aplicados e vulnerabilidades descobertas:
-
Vermelho - ocorre se não houver controles de segurança aplicados ou se suas APIs tiverem vulnerabilidades ativas de alto risco.
-
Amarelo - ocorre se os controles de segurança forem aplicados apenas parcialmente ou se suas APIs tiverem vulnerabilidades ativas de risco médio ou baixo.
-
Verde indica que suas APIs estão protegidas e não têm vulnerabilidades abertas.
Para cada ameaça do OWASP API Top 10, você pode encontrar informações detalhadas sobre a ameaça, controles de segurança disponíveis, vulnerabilidades correspondentes e investigar ataques relacionados:
Controles de segurança da Wallarm para OWASP API 2023¶
A plataforma de segurança da Wallarm fornece proteção completa contra o OWASP API Security Top 10 2023 pelos seguintes controles de segurança:
Ameaças do OWASP API Top 10 2023 | Controles de Segurança da Wallarm |
---|---|
API1:2023 Autorização de Nível de Objeto Quebrada |
|
API2:2023 Autenticação Quebrada |
|
API3:2023 Autorização de Nível de Propriedade de Objeto Quebrada |
|
API4:2023 Consumo Irrestrito de Recursos |
|
API5:2023 Autorização de Nível de Função Quebrada |
|
API6:2023 Acesso Irrestrito a Fluxos de Negócios Sensíveis |
|
API7:2023 Falsificação de Solicitação do Lado do Servidor |
|
API8:2023 Má Configuração de Segurança |
|
API9:2023 Gerenciamento Improper de Inventário |
|
API10:2023 Consumo Inseguro de APIs |
|