Alex Leung

As APIs obscuras normalmente não são um risco no qual você pensaria ao desenvolver APIs. Veja exemplos do mundo real para entender as ameaças que elas representam.

Quando você tira uma foto com uma câmera digital ou smartphone, está capturando mais do que apenas uma bela imagem. Dentro desse arquivo de imagem, você também tem algo chamado dados EXIF (EXIF significa "Exchangeable Image File Format"). Esses dados incluem as configurações da câmera, o registro de data e hora da foto e as informações de localização do GPS. Às vezes, é melhor [...]

Este blog analisa como os números de versão expostos em sua pilha de tecnologia podem levar a vulnerabilidades graves e o que você pode fazer para reforçar a segurança.

As equipes de segurança geralmente se concentram no domínio principal de produção de uma organização. Saiba por que é importante prestar atenção aos subdomínios que não são de produção.

Descubra como os invasores exploram as vulnerabilidades de segurança nas páginas de login e saiba como proteger seus aplicativos da Web com as práticas recomendadas.

Não desativar a introspecção antes de entrar em operação pode representar um grande risco de segurança. Oferecemos etapas para melhorar a segurança em seu pipeline de DevOps.

Nesta postagem do blog, vamos nos concentrar nos JWTs que não estão expirando. Examinamos como esse problema surge juntamente com as vulnerabilidades de segurança associadas.

Exploraremos como a flexibilidade do GraphQL pode se voltar contra você, concentrando-nos em uma vulnerabilidade destacada pelo OWASP API Security Top 10.

Saiba a importância de implementar a proteção "tentativa máxima de login com falha" para proteger suas contas de usuário.