API Enumeration
Enumeration е систематично откриване на valid users, object IDs, endpoints, tenant names или други identifiers чрез различия в API responses.
Какво е
Enumeration е систематично откриване на valid users, object IDs, endpoints, tenant names или други identifiers чрез различия в API responses.
Как работи
Response code, body, timing или error text различава съществуващ от несъществуващ resource. Automation превръща малката разлика в голям inventory.
Как да се предотврати
Уеднаквявайте sensitive error behavior, authorization before disclosure, rate limits, opaque identifiers където помагат и detection на sequential/high-volume probing.
Най-ефективни защити
Подредени по приоритет — P0 е мястото, от което се започва.
Кой предлага защита в България
Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.