Etiket: API

09
Kas
2022

İşinizi Çökerten En İyi 5 API Güvenlik Efsanesi

API güvenliği hakkında birkaç efsane ve yanlış anlama vardır. API’lerin güvenliğini sağlamaya ilişkin bu efsaneler işletmenizi çökertiyor. Neden öyle? Çünkü…

07
Kas
2022

Urlscan.io API Yanlışlıkla Hassas Verileri ve URL’leri Sızdırıyor, Araştırmacılar

Berlin merkezli dijital güvenlik firması Positive Security’nin en son blog yazısı nasıl olduğunu ortaya çıkardı url taraması API, hassas URL’leri…

03
Kas
2022

Urlscan.io API farkında olmadan hassas URL’leri, verileri sızdırıyor

Genel listeler, yanlış yapılandırılmış üçüncü taraf hizmetleri nedeniyle hassas verileri aranabilir hale getirdi Araştırmacılar, urlscan.io’da hassas kayıtların sızdırılmasına yol açan…

19
Eyl
2022

CrowdStrike’ın Falcon Fonu, API Güvenlik Lideri Salt Security’ye Yatırım Yapıyor

[ This article was originally published here ] AUSTIN, Teksas ve LAS VEGAS–()–Fal.Con 2022– (Nasdaq: CRWD), uç noktaların, bulut iş…

09
Eyl
2022

En Önemli 6 API Güvenlik Riski! Yönetilmezse Saldırganlar için Favori Hedefler

API’ler söz konusu olduğunda güvenlik tehditleri her zaman bir endişe kaynağıdır. API güvenliği, araba sürmekle karşılaştırılabilir. Dünyaya salmadan önce dikkatli…

07
Eyl
2022

Modern İşletmeler için API Güvenliği

Günümüzün bulut tabanlı kuruluşlarında API’ler her işletmenin kritik bir parçasıdır. Daha hızlı uygulama geliştirmeyi desteklemek için yaygın olarak kullanılırlar ve…

31
Ağu
2022

API güvenliği konusunda Yaniv Balmas

Açık Web Uygulaması Güvenliği Projesi (OWASP), dünya çapında yazılım güvenliğini artırmak için çalışır. OWASP’ın iyi bilinen İlk 10 listesi, web…

19
Ağu
2022

API güvenliği: Bozuk erişim kontrolleri, enjeksiyon saldırıları, 2022’de kurumsal güvenlik ortamını rahatsız ediyor

Spring4Shell ve Veeam RCE istismarı, 2022’nin ilk çeyreğinde listenin başında yer aldı API ile ilgili güvenlik açıkları, artık yüksek önem…

12
Ağu
2022

GoTestWAF, OpenAPI desteği aracılığıyla API saldırı testi ekler

WAF güvenlik aracının ardından CI/CD desteği geliyor Black Hat USA katılımcılarının öğrendiğine göre, popüler açık kaynak hackleme aracı GoTestWAF, API…

03
Ağu
2022

3.200’den Fazla Mobil Uygulama Twitter API Anahtarlarını Açıklıyor

Cybersecurity Company CloudSEK, olası veri sızıntıları için geniş bir uygulama yelpazesini inceledi ve Twitter API anahtarlarını sızdıran ve Twitter hesaplarına…

01
Ağu
2022

3.200’den fazla uygulama Twitter API anahtarlarını sızdırıyor, bazıları hesapların ele geçirilmesine izin veriyor

Siber güvenlik araştırmacıları, Twitter API anahtarlarını halka açıklayan ve potansiyel olarak bir tehdit aktörünün, uygulamayla ilişkili kullanıcıların Twitter hesaplarını ele…

01
Ağu
2022

Araştırmacılar, Twitter API Anahtarlarını Sızdıran Yaklaşık 3.200 Mobil Uygulama Keşfetti

Araştırmacılar, bazıları Twitter hesaplarına yetkisiz erişim sağlamak için kullanılabilecek 3,207 uygulamanın bir listesini ortaya çıkardı. Singapur merkezli siber güvenlik firması…