A hátsó ajtó nyitva maradt – API-biztonság, amiről nem beszélünk eleget

Az API-biztonság olyan, mint egy zár az ajtón: ha nincs, bárki bejöhet – és még a joghurtodat is megeszi a hűtőből. A nem nyilvántartott, felderítetlen API-k pedig olyanok, mint a hátsó ajtó, amiről csak a hackerek tudnak – vagy néha a marketinges, véletlenül. Ha nem szeretnéd, hogy a rendszered egy nyitott reptéri wifihez hasonlítson, érdemes komolyabban venni az API-biztonság kérdését. Az előadás gyakorlati példákon keresztül segít megérteni a leggyakoribb API-sérülékenységeket és azt, milyen következményekkel járhat, ha nem fordítunk elég figyelmet ezekre, valamint milyen megközelítésekkel előzhetők meg ezek a problémák már a tervezés fázisában.