無料のAutoswaggerツールが、攻撃者があなたに見逃してほしいAPIの脆弱性を見つけ出す

公開されたAPIドキュメントは、脅威アクターにとってプレゼントに包まれたロードマップのようなものです。Intruder社の無料ツールAutoswaggerは、攻撃者が発見する前に、公開されたドキュメントをスキャンし、アクセス制御に不備のあるエンドポイントにフラグを立てます。[...]