OWASP API セキュリティ Top 10 レポート 2023

API (アプリケーション・プログラム・インターフェース) は、すべての業界の企業にとって不可欠なツールです。多くの領域で API の使用が増加しており、API は最新のモバイル、SaaS、Web アプリケーションの重要な部分を構成しています。そのため、API セキュリティーの重要性について周知し、API に固有の脆弱性を公開することが、Web アプリケーションの場合以上に求められています。

問題点

API に対する脅威のランドスケープは常に変化しています。API は、アプリケーション・ロジックや個人情報 (PII) などの機密データを公開するため、アタッカーのターゲットになります。これらの要因は API の分析を困難にするだけでなく、脅威のランドスケープを大幅に変化させる原因となり得ます。遅れずについていくために、OWASP 組織は OWASP API セキュリティトップ 10 レポートを作成しました。

OWASP API Security Top 10 脆弱性

ID	名前
API1	オブジェクト・レベルの権限の不備
API2	無効な認証
API3	壊れたオブジェクトのプロパティレベルでの許可
API4	制限のないリソース使用
API5	機能レベルの権限の不備
API6	重要なビジネスフローへの制限のないアクセス
API7	サーバーサイドリクエストフォージェリー
API8	セキュリティーの構成ミス
API9	不適切な在庫管理
API10	API の安全でない使用