Nowa podatność w API REST: Uważaj na bezpieczeństwo!
Nowa podatność w API REST: Uważaj na bezpieczeństwo!
Programiści! Uważajcie na nową podatność, która może zagrażać Waszym API REST. Odkrycie to dotyczy dodawania użytkowników i ujawnia, jak łatwo można uzyskać dostęp do kont administratora.
W przypadku niektórych API, wystarczy dodać do JSON-a pole “role”:“admin”, aby zyskać pełne uprawnienia. To nie żart! Choć nie każde API będzie podatne na ten problem, warto zwrócić uwagę na aspekty bezpieczeństwa.
Aby lepiej zrozumieć tę kwestię, warto zapoznać się z projektem OWASP API Top Ten, który wskazuje na Mass Assignment jako jedno z kluczowych zagrożeń. Oferujemy również szkolenia z bezpieczeństwa API REST oraz książki, które szczegółowo omawiają te tematy.
Na podstawie: Źródła
