API Security 思维导图

最近API安全概念停火的，正好前一阵在Twitter上看到一个API安全的思维导图，感觉很全面，在这里稍微总结下。API Securityhttps://dsopas.github.io/MindAPI/play/一、框架识别1.API框架种类(1) REST APIsRESTful 、OData(2) GraphQL这里有一个关于GraphQL的测试项目https://github.com/nicholasaleks/graphql-threat-matrix(3) SOAPSOAP 很熟悉了，也就是WebService，开源的Service框架有Apache CXF、以及Apache AXIS1 2等(4) XML-RPC以更简单的 XML 格式传输数据,这里很容易联想到Apache OFbiz XML-RPC 反序列化漏洞(5) JSON-RPC以JSON格式化方式传输数据(6) gRPC-Protobuf可以从header头、Content-Type、以及Access-control-expose-headers 响应头2.API框架简介相关文档https://smartbear.com/blog/soap-vs-rest-whats-the-difference/https://www.odata.org/documentation/https://www.howtographql.com/basics/1-graphql-is-the-better-rest/https://www.smashingmagazine.com/2016/09/understanding-rest-and-rpc-for- ………………………………