API渗透测试和最佳实践

API的广泛应用使其成为攻击者获取敏感数据的重点目标。HackerOne基于PTES、OWASP API Top 10和CIS Controls构建API渗透测试方法论，文章重点解析失效的对象级与函数级授权等常见API漏洞及相应的测试最佳实践。