OWASP API Security Top 10 2019 报告

对各个行业的企业而言，API（应用程序编程接口）都是重要的工具。由于 API 在许多领域的使用日渐增多，而且 API 是现代移动、SaaS 和 Web 应用程序的关键组成部分，因此不可避免地显露出 API 安全性及其相对于 Web 应用程序的独有漏洞的重要性。OWASP API Security Top 10 报告可帮助开发者、测试人员和用户（以及项目经理、安全研究人员和培训人员）洞察当前最严重的 API 相关安全漏洞。

它为什么重要

API 的威胁格局在不断发生变化。API 会暴露应用程序逻辑和个人可识别信息 (PII) 等敏感数据，因此成为攻击者的目标。这些因素使得 API 更加难以分析，并会明显改变威胁格局。为了跟上形势，OWASP 组织于 2019 年 12 月 31 日发布了 OWASP API Security Top 10 报告，该报告将重点放在旨在了解和缓解 API 独有漏洞和安全风险的策略和解决方案上。

OWASP API Security Top 10 漏洞

ID	名称
API1	失效的对象级别授权
API2	失效的用户认证
API3	过度的数据暴露
API4	缺乏资源和速率限制
API5	失效的功能级别授权
API6	批量分配
API7	安全性错误配置
API8	注入
API9	资产管理不当
API10	记录和监控不足