ZAPI - FERRAMENTA PARA ANÁLISE DE VULNERABILIDADES EM APIS

• Autor(a) principal: Pinto, António Pedro Machado
• Data de Publicação: 2023
• Tipo de documento: Dissertação
• Idioma: por
• Título da fonte: Repositório Científico de Acesso Aberto de Portugal (Repositórios Cientìficos)
• Texto Completo: http://hdl.handle.net/10400.8/9413
• topic: APIs; Vulnerabilidades; OWASP; Ataques; Cibersegurança; Domínio/Área Científica::Engenharia e Tecnologia::Outras Engenharias e Tecnologias

As Application Programming Interfaces (APIs) desempenham um papel fundamental ao simplificar e agilizar a comunicação entre sistemas heterogéneos. No entanto, a despeito da sua utilidade, uma série de estudos recentes chamam à atenção, por estas surgirem como o principal vetor de ataque. Atacantes perspicazes, ao conseguirem acesso aos dados de uma API, podem comprometer informações sensíveis e, consequentemente, afetar a credibilidade de uma organização. É neste contexto que surge o projeto ZAPI, uma solução projetada para identificar vulnerabilidades em APIs RESTful tendo em conta as falhas identificadas no Open Web Application Security Project (OWASP) API Top 10 de 2023. Num cenário onde as opções gratuitas são limitadas, o ZAPI surge como uma alternativa, destinada a preencher essa lacuna. Em suma, o ZAPI não só adota uma abordagem focada e atualizada para identificar vulnerabilidades de APIs, mas também desempenha um papel crucial ao preencher a carência de soluções gratuitas. Como resultado, promove o avanço contínuo da segurança nas APIs e contribui para um ecossistema digital mais resiliente e seguro.