शीर्ष शपथ एपीआई भेद्यताएं

जब शोषण की बात आती है, तो एपीआई शुरू करने के लिए सबसे अच्छी जगह है। API पहुंच में आमतौर पर तीन भाग होते हैं। क्लाइंट को प्राधिकरण सर्वर द्वारा टोकन जारी किए जाते हैं, जो एपीआई के साथ चलता है। एपीआई क्लाइंट से एक्सेस टोकन प्राप्त करता है और उनके आधार पर डोमेन-विशिष्ट प्राधिकरण नियम लागू करता है। 

आधुनिक सॉफ़्टवेयर एप्लिकेशन विभिन्न प्रकार के खतरों के प्रति संवेदनशील हैं। सबसे हालिया कारनामों और सुरक्षा खामियों पर गति बनाए रखें; इन कमजोरियों के लिए बेंचमार्क होने से हमले होने से पहले एप्लिकेशन सुरक्षा सुनिश्चित करने के लिए आवश्यक है। तृतीय-पक्ष एप्लिकेशन तेजी से OAuth प्रोटोकॉल पर भरोसा कर रहे हैं। इस तकनीक की बदौलत उपयोगकर्ताओं के पास बेहतर समग्र उपयोगकर्ता अनुभव के साथ-साथ तेज़ लॉगिन और प्राधिकरण होगा। यह पारंपरिक प्राधिकरण की तुलना में अधिक सुरक्षित हो सकता है क्योंकि उपयोगकर्ताओं को किसी दिए गए संसाधन तक पहुँचने के लिए तृतीय-पक्ष एप्लिकेशन के साथ अपनी साख का खुलासा नहीं करना पड़ता है। जबकि प्रोटोकॉल अपने आप में सुरक्षित और सुरक्षित है, जिस तरह से इसे लागू किया जाता है वह आपको हमला करने के लिए खुला छोड़ सकता है।

एपीआई को डिजाइन और होस्ट करते समय, यह लेख विशिष्ट OAuth कमजोरियों के साथ-साथ विभिन्न सुरक्षा कमजोरियों पर केंद्रित है।