testerò la sicurezza della tua REST API e fornirò un rapporto di rimedio

Vuoi sapere se la tua REST API permette a un utente di leggere i dati di un altro utente o accetta input che non dovrebbe? testo API che possiedi o sei autorizzato a testare e consegno un report sui cui i tuoi sviluppatori possono agire. Cosa controllo (a seconda del pacchetto): Autenticazione e gestione dei token Autorizzazione a livello oggetto e a livello funzione (BOLA/IDOR) Esposizione eccessiva dei dati e proprietà scrivibili (mass assignment) validazione input e injection Configurazioni di sicurezza rilevanti, ad es. CORS, header e gestione degli errori Queste sono aree che testo, non reperti garantiti. Il pacchetto Basic è una scansione automatizzata con conferma manuale dei risultati. Standard e Premium prevedono test manuali. Ogni report include ambito e copertura, reperti verificati con evidenze di richiesta/risposta, valutazioni del rischio, passaggi di remediation e limitazioni. L’output dello scanner che non posso confermare è etichettato come non verificato. L’ambito è conteggiato in endpoint (metodo + percorso, es. GET /users/{id}) e ruoli utente. Usa un ambiente staging o di test e account di test. Non inviare password di produzione in chat. Non incluso a meno che non sia concordato: GraphQL, trovare endpoint non documentati, test di carico/DoS, sistemare codice, ritest dopo le correzioni.