API PENTESTING
API Pentesting: ما وراء الواجهة
فحص واجهات API: اكتشاف النقاط والتوثيق والنسخ القديمة، وقائمة OWASP API Security Top 10، وBOLA وBFLA، وتسرب الحقول وMass Assignment، واستهلاك الموارد، مع مختبرات ومهمة نهائية.
🎯 ماذا ستتعلم في هذه الغرفة؟
- تقرأ طلبات API وردودها: النقاط والطرق ورموز الحالة والرموز المميزة
- تكتشف نقاط API غير الظاهرة: التوثيق وملفات JavaScript والنسخ القديمة
- تعرف قائمة OWASP API Security Top 10 لعام 2023
- تفحص التفويض على مستوى الكائن والوظيفة والحقل
- تكشف غياب حدود الموارد، وأخطاء الإعدادات
- تفحص API محاكى كاملاً وتكتب تقريراً مبنياً على الأدلة
🧭 محتوى الغرفة
- ما هي الـ API؟
- جرد الـ API
- OWASP API Top 10
- BOLA وBFLA
- الحقول: التسرب وMass Assignment
- الحدود واستهلاك الموارد
- المصادقة والإعدادات
- الدفاع والمنهجية
- المهمة النهائية: shop-api.lab
كل مهمة فيها شرح عملي وأسئلة تفاعلية، والغرفة فيها مختبرات ومحاكيات داخل المتصفح.
جديد هنا؟ ابدأ بـ الغرف المجانية لترى أسلوب التعلم قبل أن تشترك.