ThisIsOne https://blog.hatena.ne.jp/ThisIsOne/ Shikata Ga Nai https://cysec148.hatenablog.com/ Web Security Academy 診断マニュアル Hello there, ('ω')ノ 🎯 1. API診断の目的とは？ API（Application Programming Interface） は、クライアント（ブラウザ・アプリ）とサーバ間の通信に使われるインターフェースです。 APIのセキュリティ診断は、ブラウザの見た目に出てこない裏側の処理を対象とし、次のような脆弱性を見つけることを目的とします： 対象 例 認可の欠如 他人のデータを取得・変更できる データ検証の不備 SQLi, XSS, コマンドインジェクションなど 情報漏洩 内部データ、構成、トークンなどの露出 論理バグ 制限回避、繰り返しアクセス、重複処理など 🧭 2. チ… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fcysec148.hatenablog.com%2Fentry%2F2025%2F06%2F06%2F072110" title="APIセキュリティ診断マニュアル（API Testing） - Shikata Ga Nai" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2025-06-06 07:21:10 rich https://cysec148.hatenablog.com/entry/2025/06/06/072110 1.0 100%