Hacking APIs: Breaking Web Application Programming Interfaces

Corey Ball ti porta in un viaggio attraverso il ciclo di vita delle API in un modo tale da farti non solo desiderare di saperne di più, ma anche di anticipare di mettere in pratica le tue nuove conoscenze sul prossimo obiettivo legittimo. Dai concetti agli esempi, fino all'identificazione degli strumenti e alla loro dimostrazione in dettaglio, questo libro ha tutto. È la risorsa fondamentale per il hacking delle API e dovrebbe essere tenuto accanto alla scrivania, ben letto da chiunque voglia prendere sul serio questo livello di ricerca avversariale, valutazione o DevSecOps.

"Questo libro apre le porte al campo dell'hacking delle API, un argomento non molto ben compreso. Utilizzando esempi del mondo reale che enfatizzano i problemi di controllo degli accessi, questo libro ti aiuterà a comprendere i dettagli della sicurezza delle API, a cercare grandi ricompense e ad aiutare le organizzazioni a migliorare la loro sicurezza API!"

"Anche se Internet è pieno di informazioni su qualsiasi argomento possibile nella cybersecurity, è ancora difficile trovare approfondimenti solidi su come eseguire test di penetrazione sulle API. Il libro di Corey soddisfa questa domanda non solo per il praticante di cybersecurity alle prime armi, ma anche per l'esperto navigato."

"Hacking APIs è estremamente utile per chiunque voglia entrare nel campo del penetration testing. In particolare, questo libro ti fornisce gli strumenti per iniziare a testare la sicurezza delle API, che stanno diventando un punto debole per molte moderne applicazioni web. Anche i professionisti della sicurezza esperti possono trarre vantaggio dal libro, poiché presenta suggerimenti per l'automazione e tecniche di bypass della protezione che miglioreranno le capacità di qualsiasi pentester."

"[Hacking APIs è] la migliore fonte di informazioni sulle API che abbia mai visto. Se sei curioso di sapere cosa sono le API e come funzionano, leggilo una volta. Se lavori con o crei API, leggilo due volte. Se rompi le API, leggilo tre volte.".