Aller au contenu

Avant-propos

Actuellement, l'innovation dans le monde des applications est portée par l'Interface de Programmation Applicative (API). Des banques en passant par le commerce et le transport, jusqu'à l'IoT, les véhicules autonomes et les villes intelligentes, les API sont une partie essentielle des applications modernes, que ces applications soient des logiciels, des applications web ou mobiles. Les API peuvent être utilisées dans des applications destinées aux consommateurs, aux partenaires ou à des usages internes.

Par nature, les API exposent la logique de l'application et des données sensibles telles que les données à caractère personnel (DCP) et, en raison de cela, les API sont devenues de plus en plus une cible privilégiée pour les attaquants. Sans API sécurisées, une innovation rapide serait impossible.

Bien que la liste des 10 principaux risques de sécurité des applications web soit toujours pertinente, en raison la nature particulière des API, une liste spécifique des risques de sécurité consacrée aux API était nécessaire. La sécurité des API se concentre sur des stratégies et des solutions pour comprendre et atténuer les vulnérabilités uniques et les risques de sécurité associés aux API.

Si vous êtes familier avec le Projet OWASP Top 10, vous remarquerez les similitudes entre les deux documents : ils sont conçus pour être lisibles et pour facilement se les approprier. Si vous êtes nouveau dans la série OWASP Top 10, vous feriez peut-être mieux de lire les sections Risques de sécurité des API et Méthodologie et données avant de vous plonger dans la liste du Top 10.

Vous pouvez contribuer au OWASP API Security Top 10 avec vos questions, commentaires et idées sur notre dépôt de projet GitHub :

  • https://owasp.org/www-project-api-security/
  • https://github.com/OWASP/API-Security/blob/master/CONTRIBUTING.md

Vous pouvez trouver le OWASP API Security Top 10 ici :

  • https://owasp.org/www-project-api-security/
  • https://github.com/OWASP/API-Security

Nous tenons à remercier tous les contributeurs qui ont rendu ce projet possible par leur effort et leurs contributions. Ils sont tous répertoriés dans la section Remerciements. Merci !