Intruder представляет Autoswagger: бесплатный инструмент для обнаружения скрытых уязвимостей авторизации API

Компания Intruder, ведущий разработчик решений для управления поверхностью атаки, представила Autoswagger — бесплатный инструмент с открытым исходным кодом, который сканирует API, документированные в формате OpenAPI, на предмет уязвимостей в механизмах авторизации. Эти дефекты всё ещё часто встречаются, даже в крупных предприятиях с опытными командами безопасности, и особенно опасны из-за возможности их эксплуатации без особых технических навыков. Autoswagger уже доступен на платформе GitHub.

В настоящее время уязвимости в авторизации представляют собой одну из наиболее серьёзных угроз для безопасности API, что делает такие инструменты, как Autoswagger, крайне важными для обеспечения надёжной защиты. В 2023 году более 40% нарушений безопасности были связаны с неправильной конфигурацией API. Intruder стремится предоставить более доступные способы защиты для организаций по всему миру.