Appsec·12 min
API security : 2 856 CVE d'IDOR, une seule au catalogue des failles exploitées. Pourquoi, et comment tester vos API
Sur 2 856 CVE d'IDOR publiées depuis 2015, une seule est au catalogue KEV des failles exploitées : le BOLA vit dans des API maison, invisibles des stats. Le palmarès de l'OWASP API Top 10 et comment on teste une API à la main.
MMaxime J