Enlaces a las vulnerabilidades de las APIs descritas por OWASP

OWASP Top 10 2025

?

OWASP Top 10 2023

1. Broken Object Level Authorization
2. Broken Authentication
3. Broken Object Property Level Authorization
4. Unrestricted Resource Consumption
5. Broken Function Level Authorization
6. Unrestricted Access to Sensitive Business Flows
7. Server Side Request Forgery
8. Security Misconfiguration
9. Improper Inventory Management
10. Unsafe Consumption of APIs

OWASP Top 10 2019

1. Broken Object Level Authorization
2. Broken User Authentication
3. Excessive Data Exposure
4. Lack of Resources & Rate Limiting
5. Broken Function Level Authorization
6. Mass Assignment
7. Security Misconfiguration
8. Injection
9. Improper Assets Management
10. Insufficient Logging & Monitoring

Más información en el repositorio API-Security de OWASP en GitHub.

@NiPeGun

Técnico superior ASIR. Frente al teclado desde MS-DOS 6.22.

Más sobre mí (serio), aquí.

Más sobre mí (no serio 🙂 ), aquí