API

Pentest de API: guía por el OWASP API Security Top 10, alcance y qué entregar al equipo

Cómo funciona un pentest de API (REST, GraphQL, gRPC): el OWASP API Security Top 10 como mapa de cobertura, cómo definir el alcance y qué esperar…

BOLA en APIs: por qué sigue siendo el hallazgo nº 1 y cómo lo encadenamos hasta datos de otros clientes

Broken Object Level Authorization lidera el OWASP API Top 10 desde hace años y sigue siendo el hallazgo crítico más común en nuestros pentests de API.…