Hacking APIs: Breaking Web Application Programming Interfaces

Corey Ball vous emmène dans un voyage à travers le cycle de vie des API d'une manière qui vous donne envie non seulement d'en savoir plus, mais aussi d'anticiper l'utilisation de vos nouvelles connaissances sur la prochaine cible légitime. Des concepts aux exemples, en passant par l'identification des outils et leur démonstration en détail, ce livre a tout pour plaire. C'est la référence en matière de hacking d'API et il devrait se trouver à côté de votre bureau, bien lu par quiconque souhaitant prendre ce niveau de recherche, d'évaluation ou de DevSecOps au sérieux.

"Ce livre ouvre les portes du domaine du hacking d'API, un sujet encore mal compris. En utilisant des exemples concrets qui soulignent les problèmes de contrôle d'accès, ce livre vous aidera à comprendre les tenants et aboutissants de la sécurisation des API, à chasser de belles récompenses et à aider les organisations à améliorer leur sécurité API !"

"Bien que l'internet regorge d'informations sur tous les sujets possibles en cybersécurité, il est encore difficile de trouver des informations solides sur la réalisation de tests de pénétration sur les API. Le livre de Corey répond à cette demande non seulement pour le praticien débutant en cybersécurité, mais aussi pour l'expert chevronné."

"Hacker des API est extrêmement utile pour quiconque souhaite se lancer dans les tests de pénétration. En particulier, ce livre vous fournit les outils nécessaires pour commencer à tester la sécurité des API, qui deviennent un point faible pour de nombreuses applications web modernes. Les professionnels de la sécurité expérimentés peuvent également tirer quelque chose de ce livre, car il propose des conseils d'automatisation et des techniques de contournement de protection qui amélioreront le niveau de n'importe quel testeur de pénétration."

"[Hacker des API est] la meilleure source d'informations sur les API que j'ai jamais vue. Si vous êtes curieux de savoir ce que sont les API et comment elles fonctionnent, lisez-le une fois. Si vous travaillez avec ou créez des API, lisez-le deux fois. Si vous cassez des API, lisez-le trois fois.".