Akamai API Security ve Kong Gateway Entegrasyonu
Akamai API Security (eski adıyla Noname) ile Kong API Gateway entegrasyonunu kurarak API trafiğinde gerçek zamanlı tehdit tespitini crAPI üzerinde gösteriyoruz.
API Güvenliği
API güvenliği üzerine yazılar; JWT, API yetkilendirme açıkları, API güvenlik testleri ve API trafiğinin izlenmesi.
JWT nedir?
JWT (JSON Web Token) nedir, header, payload ve signature yapısı nasıl çalışır, en yaygın JWT zafiyetleri nasıl tespit edilir ve istismar edilir?
API Yetkilendirme Açıkları, Bulgu Tespiti ve Test Otomasyonu - Bölüm 1
OWASP API Top 10'daki yetkilendirme açıklarını, DAST ve WAF'ların neden yetersiz kaldığını ve bu bulguların akan API trafiği üzerinden tespitini ele alıyoruz.