arainho/awesome-api-security
چه کاربردی داره؟
این مخزن یه مجموعه جامع و عالی از ابزارها و منابع مربوط به امنیت API هست که بیشتر روی ابزارهای متن‌باز تمرکز داره. این منابع به توسعه‌دهندگان، امنیتی‌ها و تیم‌های DevSecOps کمک می‌کنن تا APIهایشون رو در برابر حملات مختلف محافظت کنن.
در چه شرایطی بهتره استفاده شود؟
وقتی داری یه سرویس API می‌سازی و می‌خوای از بهترین ابزارها و راهکارهای امنیتی استفاده کنی، این مخزن یه نقطه شروع عالیه. همچنین اگه تو تیم امنیت کار می‌کنی و می‌خوای چک‌لیست‌ها، ابزارهای تست نفوذ یا راهنمای بهترین شیوه‌ها رو داشته باشی، اینجا گنجینه‌ای ارزشمنده.
چند مثال از موارد استفاده:
بررسی امنیت API قبل از ریلیز با ابزارهای تست آسیب‌پذیری
استفاده از ابزارهای تحلیل ترافیک API برای تشخیص رفتار غیرعادی
اجرای اسکنر متن‌باز برای یافتن مشکلات امنیتی در مستندات OpenAPI
آموزش تیم توسعه با منابع آموزشی و چک‌لیست‌های موجود در مخزن
- ##API
- ##OpenSource
- ##DevSecOps
- ##CyberSecurity
- ##WebSecurity
- ##SecurityTools
- ##API
- ##SecureCoding
- ##BugBounty
- ##RedTeaming