OWASP API Security Top 10

Iniciando el mes de junio del 2023 se ha publicado la 2ª edición de OWASP API Security Top 10, exactamente 4 años después de su primer lanzamiento en el año 2019. 

El OWASP API Security Top 10 2023 es un documento de concientización con visión de futuro para una industria de cambio ritmo rápido y que fundamenta su arquitectura tecnológica en el uso de APIs. Mucho ha cambiado en la escena de la seguridad de las APIs; el uso de APIs aumentó a un ritmo rápido, algunos protocolos de API ganaron mucha más tracción, han aparecido nuevos proveedores y soluciones de seguridad de API y, por supuesto, los atacantes no se han quedado atrás y han desarrollado nuevas habilidades y técnicas para comprometer las API.

Las APIs desempeñan un papel cada vez más importante en la arquitectura moderna de microservicios, aplicaciones de página única (SPA), aplicaciones móviles, IoT, IIoT, etc. El OWASP API Security Top 10 es un esfuerzo necesario para crear conciencia sobre los problemas de seguridad de las API modernas.

Esta edición la puedes consultar en:

• OWASP Top 10 API Security Risks – 2023 - OWASP API Security Top 10

Esta lista se puede complementar con las siguientes TOP 10, para fortalecer tu ciclo de desarrollo seguro (S-SDLC):

• OWASP Top Ten | OWASP Foundation
• OWASP Mobile Application Security

Este artículo está relacionado con los artículos:

• Los riesgos de usar passwords hard-coded
• S-SDLC, SAST, DAST en aplicaciones móviles seguras