Внимание, важная новость для разработчиков и специалистов по информационной безопасности!

API-интерфейсы играют ключевую роль в современных приложениях, однако они остаются одной из самых уязвимых частей инфраструктуры. Злоумышленники охотно используют эти уязвимости, и, что тревожит, научиться их эксплуатировать может даже человек без технического образования всего за один день.

Команда безопасности Intruder на протяжении трех лет продолжает находить аналогичные уязвимости в API крупных компаний, включая те, что входят в индекс S&P 500. Для решения этой проблемы был разработан бесплатный инструмент с открытым исходным кодом — [Autoswagger](https://github.com/intruder-io/autoswagger/), который сканирует API на наличие уязвимостей авторизации.

Подробности по ссылке: [Читать далее](https://habr.com/ru/articles/933958/?utm_campaign=933958&utm_source=habrahabr&utm_medium=rss#habracut)

#информационнаябезопасность #API #Autoswagger @hacker_be1