deardaniel/secdata-raw huggingface dataset:
OWASP API Security Top 10: 0xd0 about data

# Methodology and Data

## Overview

Since the AppSec industry has not been specifically focused on the most recent
architecture of applications, in which APIs play an important role, compiling a
list of the ten most critical API security risks, based on a public call for
data, would have been a hard task. Despite there being no public data call, the
resulting Top 10 list is still based on publicly available data, security
experts' contributions, and open discussion with the security community.

## Methodology

In the first phase, publicly available data about APIs security incidents were
collected, reviewed, and categorized by a group of security experts. Such
data was collected from bug bounty platforms and vulnerability databases,
within a one-year-old time frame. It was used for statistical purposes.

In the next phase, security practitioners with penetration testing experience
were asked to compile their own Top 10 list.

The [OWASP Risk Rating Methodology][1] was used to perform he Risk Analysis. The
scores were discussed and reviewed between the security practitioners. For
considerations on these matters, please refer to the [API Security Risks][2]
section.

The first draft of the OWASP API Security Top 10 2019 resulted from a consensus
between statistical results from phase one, and the security practitioners'
lists. This draft was then submitted for appreciation and review by another
group of security practitioners, with relevant experience in the API security
fields.

The OWASP API Security Top 10 2019 was first presented in the OWASP Global
AppSec Tel Aviv event (May 2019). Since then, it has been available on GitHub
for public discussion and contributions.

The list of contributors is available in the [Acknowledgments][3] section.

[1]: https://www.owasp.org/index.php/OWASP_Risk_Rating_Methodology
[2]: ./0x10-api-security-risks.md
[3]: ./0xd1-acknowledgments.md
OWASP API Security Top 10: 0x00 header

---
title: ''
---

![OWASP LOGO](./images/owasp-logo.png)

# OWASP API Security Top 10 2019

The Ten Most Critical API Security Risks

May 29th, 2019

![WASP Logo URL TBA](./images/front-wasp.png)

| | | |
| - | - | - |
| https://owasp.org | This work is licensed under a [Creative Commons Attribution-ShareAlike 4.0 International License][1] | ![Creative Commons License Logo](images/front-cc.png) |

[1]: http://creativecommons.org/licenses/by-sa/4.0/
OWASP API Security Top 10: 0x02 foreword

# Foreword

A foundational element of innovation in today’s app-driven world is the
Application Programming Interface (API). From banks, retail, and transportation
to IoT, autonomous vehicles, and smart cities, APIs are a critical part of
modern mobile, SaaS, and web applications and can be found in customer-facing,
partner-facing, and internal applications.

By nature, APIs expose application logic and sensitive data such as Personally
Identifiable Information (PII) and because of this, APIs have increasingly
become a target for attackers. Without secure APIs, rapid innovation would be
impossible.

Although a broader web application security risks Top 10 still makes sense, due
to their particular nature, an API-specific security risks list is required.
API security focuses on strategies and solutions to understand and mitigate the
unique vulnerabilities and security risks associated with APIs.

If you're familiar with the [OWASP Top 10 Project][1], then you'll notice the
similarities between both documents: they are intended for readability and
adoption. If you're new to the OWASP Top 10 series, you may be better off
reading the [API Security Risks][2] and [Methodology and Data][3] sections
before jumping into the Top 10 list.

You can contribute to OWASP API Security Top 10 with your questions, comments,
and ideas at our GitHub project repository:

* https://github.com/OWASP/API-Security/issues
* https://github.com/OWASP/API-Security/blob/master/CONTRIBUTING.md

You can find the OWASP API Security Top 10 here:

* https://www.owasp.org/index.php/OWASP_API_Security_Project
* https://github.com/OWASP/API-Security

We wish to thank all the contributors who made this project possible with their
effort and contributions. They are all listed in the [Acknowledgments
section][4]. Thank you!

[1]: https://www.owasp.org/index.php/Category:OWASP_Top_Ten_Project
[2]: ./0x10-api-security-risks.md
[3]: ./0xd0-about-data.md
[4]: ./0xd1-acknowledgments.md
OWASP API Security Top 10: 0x03 introduction

# Introduction

## Welcome to the OWASP API Security Top 10 - 2019!

Welcome to the first edition of the OWASP API Security Top 10. If you're
familiar with the  OWASP Top 10 series, you'll notice the similarities: they are
intended for readability and adoption. Otherwise, consider visiting the [OWASP
API Security Project wiki page][1], before digging deeper into the most critical
API security risks.

APIs play a very important role in modern applications' architecture. Since
creating security awareness and innovation have different paces, it's important
to focus on common API security weaknesses.

The primary goal of the OWASP API Security Top 10 is to educate those involved
in API development and maintenance, for example, developers, designers,
architects, managers, or organizations.

In the [Methodology and Data][2] section, you can read more about how this first
edition was created. In future versions, we want to involve the security
industry, with a public call for data. For now, we encourage everyone to
contribute with questions, comments, and ideas at our [GitHub repository][3] or
[Mailing list][4].

[1]: https://www.owasp.org/index.php/OWASP_API_Security_Project
[2]: ./0xd0-about-data.md
[3]: https://github.com/OWASP/API-Security
[4]: https://groups.google.com/a/owasp.org/forum/#!forum/api-security-project
OWASP API Security Top 10: 0xd1 acknowledgments

# Acknowledgments

## Acknowledgments to Contributors

We’d like to thank the following contributors who contributed publicly on GitHub
or via other means:

* 007divyachawla
* Abid Khan
* Adam Fisher
* anotherik
* bkimminich
* caseysoftware
* Chris Westphal
* dsopas
* DSotnikov
* emilva
* ErezYalon
* flascelles
* Guillaume Benats
* IgorSasovets
* Inonshk
* JonnySchnittger
* jmanico
* jmdx
* Keith Casey
* kozmic
* LauraRosePorter
* Matthieu Estrade
* nathanawmk
* PauloASilva
* pentagramz
* philippederyck
* pleothaud
* r00ter
* Raj kumar
* Sagar Popat
* Stephen Gates
* thomaskonrad
* xycloops123
OWASP API Security Top 10: 0x04 release notes

# Release Notes

This is the first OWASP API Security Top 10 edition, which we plan to be updated
periodically, every three or four years.

Unlike this version, in future versions, we want to make a public call for data,
involving the security industry in this effort. In the [Methodology and Data][1]
section, you'll find more details about how this version was built. For more
details about the security risks, please refer to the [API Security Risks][2]
section.

It is important to realize that over the last few years, architecture of 
applications has significantly changed. Currently, APIs play a very important
role in this new architecture of microservices, Single Page Applications (SPAs),
mobile apps, IoT, etc.

The OWASP API Security Top 10 was a required effort to create awareness about
modern API security issues. It was only possible due to a great effort of
several volunteers, all of them listed in the [Acknowledgments][3] section.
Thank you!

[1]: ./0xd0-about-data.md
[2]: ./0x10-api-security-risks.md
[3]: ./0xd1-acknowledgments.md
OWASP API Security Top 10: 0x10 api security risks

# API Security Risks

The [OWASP Risk Rating Methodology][1] was used to do the risk analysis.

The table below summarizes the terminology associated with the risk score.

| Threat Agents | Exploitability | Weakness Prevalence | Weakness Detectability | Technical Impact | Business Impacts |
| :-: | :-: | :-: | :-: | :-: | :-: |
| API Specific | Easy: **3** | Widespread **3** | Easy **3** | Severe **3** | Business Specific |
| API Specific | Average: **2** | Common **2** | Average **2** | Moderate **2** | Business Specific |
| API Specific | Difficult: **1** | Difficult **1** | Difficult **1** | Minor **1** | Business Specific |

**Note**: This approach does not take the likelihood of the threat agent into
account. Nor does it account for any of the various technical details associated
with your particular application. Any of these factors could significantly
affect the overall likelihood of an attacker finding and exploiting a particular
vulnerability. This rating does not take into account the actual impact on your
business. Your organization will have to decide how much security risk from
applications and APIs the organization is willing to accept given your culture,
industry, and regulatory environment. The purpose of the OWASP API Security Top
10 is not to do this risk analysis for you.

## References

### OWASP

* [OWASP Risk Rating Methodology][1]
* [Article on Threat/Risk Modeling][2]

### External

* [ISO 31000: Risk Management Std][3]
* [ISO 27001: ISMS][4]
* [NIST Cyber Framework (US)][5]
* [ASD Strategic Mitigations (AU)][6]
* [NIST CVSS 3.0][7]
* [Microsoft Threat Modeling Tool][8]

[1]: https://www.owasp.org/index.php/OWASP_Risk_Rating_Methodology
[2]: https://www.owasp.org/index.php/Threat_Risk_Modeling
[3]: https://www.iso.org/iso-31000-risk-management.html
[4]: https://www.iso.org/isoiec-27001-information-security.html
[5]: https://www.nist.gov/cyberframework
[6]: https://www.asd.gov.au/infosec/mitigationstrategies.htm
[7]: https://nvd.nist.gov/vuln-metrics/cvss/v3-calculator
[8]: https://www.microsoft.com/en-us/download/details.aspx?id=49168
OWASP API Security Top 10: 0x00 toc

# Table of Contents

* [Table of Contents](0x00-toc.md)
* [About OWASP](0x01-about-owasp.md)
* [Foreword](0x02-foreword.md)
* [Introduction](0x03-introduction.md)
* [Release Notes](0x04-release-notes.md)
* [API Security Risks](0x10-api-security-risks.md)
* [OWASP Top 10 API Security Risks – 2019](0x11-t10.md)
* [API1:2019 Broken Object Level Authorization](0xa1-broken-object-level-authorization.md)
* [API2:2019 Broken User Authentication](0xa2-broken-user-authentication.md)
* [API3:2019 Excessive Data Exposure](0xa3-excessive-data-exposure.md)
* [API4:2019 Lack of Resources & Rate Limiting](0xa4-lack-of-resources-and-rate-limiting.md)
* [API5:2019 Broken Function Level Authorization](0xa5-broken-function-level-authorization.md)
* [API6:2019 Mass Assignment](0xa6-mass-assignment.md)
* [API7:2019 Security Misconfiguration](0xa7-security-misconfiguration.md)
* [API8:2019 Injection](0xa8-injection.md)
* [API9:2019 Improper Assets Management](0xa9-improper-assets-management.md)
* [API10:2019 Insufficient Logging & Monitoring](0xaa-insufficient-logging-monitoring.md)
* [What's Next For Developers](0xb0-next-devs.md)
* [What's Next For DevSecOps](0xb1-next-devsecops.md)
* [Methodology and Data](0xd0-about-data.md)
* [Acknowledgments](0xd1-acknowledgments.md)
OWASP API Security Top 10: 0x01 about owasp

# About OWASP

The Open Web Application Security Project (OWASP) is an open community dedicated
to enabling organizations to develop, purchase, and maintain applications and
APIs that can be trusted.

At OWASP, you'll find free and open:

* Application security tools and standards.
* Complete books on application security testing, secure code development, and
  secure code review.
* Presentations and [videos][1].
* [Cheat sheets][2] on many common topics.
* Standard security controls and libraries.
* [Local chapters worldwide][3].
* Cutting edge research.
* Extensive [conferences worldwide][4].
* [Mailing lists][5].

Learn more at: [https://www.owasp.org][6].

All OWASP tools, documents, videos, presentations, and chapters are free and
open to anyone interested in improving application security.

We advocate approaching application security as a people, process, and
technology problem, because the most effective approaches to application
security require improvements in these areas.

OWASP is a new kind of organization. Our freedom from commercial pressures
allows us to provide unbiased, practical, and cost-effective information about
application security.

OWASP is not affiliated with any technology company, although we support the
informed use of commercial security technology. OWASP produces many types of
materials in a collaborative, transparent, and open way.

The OWASP Foundation is the non-profit entity that ensures the project's
long-term success. Almost everyone associated with OWASP is a volunteer,
including the OWASP board, chapter leaders, project leaders, and project
members. We support innovative security research with grants and infrastructure.

Come join us!

## Copyright and License

![license](images/license.png)

Copyright © 2003-2019 The OWASP Foundation. This document is released under the
[Creative Commons Attribution Share-Alike 4.0 license][7]. For any reuse or
distribution, you must make it clear to others the license terms of this work.

[1]: https://www.youtube.com/user/OWASPGLOBAL
[2]: https://www.owasp.org/index.php/OWASP_Cheat_Sheet_Series
[3]: https://www.owasp.org/index.php/OWASP_Chapter
[4]: https://www.owasp.org/index.php/Category:OWASP_AppSec_Conference
[5]: https://lists.owasp.org/mailman/listinfo
[6]: https://www.owasp.org
[7]: http://creativecommons.org/licenses/by-sa/4.0/
OWASP API Security Top 10: 0x00 notice

# Σημείωση

Το παρών είναι η έκδοση κειμένου του OWASP API Security Top 10 που χρησιμοποιείται σαν πηγή 
για την επίσημη έκδοση και διατίθεται σαν Portable Document Format (PDF).

Οποιαδήποτε συνεισφορά στην εργασία όπως σχόλια, διορθώσεις, ή μεταφράσεις 
θα πρέπει να γίνονται εδώ. Για περισσότερες πληροφορίες για το Πως να συνεισφέρετε, 
παρακαλώ δείτε το CONTRIBUTING.md.

* Erez Yallon
* Inon Shkedy

[1]: ../../CONTRIBUTING.md
OWASP API Security Top 10: 0xd0 about data

# Μεθοδολογία και Δεδομένα

## Σύνοψη

Δεδομένου ότι η βιομηχανία AppSec δεν έχει εστιάσει στην πιο πρόσφατη αρχιτεκτονική εφαρμογών, 
στην οποία τα API διαδραματίζουν σημαντικό ρόλο, η σύνταξη μιας λίστας με τους δέκα πιο κρίσιμους 
κινδύνους ασφαλείας API, με βάση μια δημόσια πρόσκληση για δεδομένα, θα ήταν δύσκολο έργο. 
Παρά το γεγονός ότι δεν υπάρχει δημόσια κλήση δεδομένων, η προκύπτουσα λίστα Top 10 εξακολουθεί 
να βασίζεται σε δημόσια διαθέσιμα δεδομένα, συνεισφορές ειδικών σε θέματα ασφαλείας και σε ανοιχτή συζήτηση 
με την κοινότητα ασφαλείας. 

## Μεθοδολογία και Δεδομένα

Στην πρώτη φάση συλλέχθηκαν, εξετάστηκαν και κατηγοριοποιήθηκαν δημόσια δεδομένα σχετικά 
με συμβάντα ασφαλείας API από μια ομάδα ειδικών σε θέματα ασφαλείας. Τα δεδομένα αυτά συλλέχθηκαν 
από πλατφόρμες επιβράβευσης σφαλμάτων (bug bounty platforms) και βάσεις δεδομένων ευπάθειας, τα οποία καταχωρήθηκαν στο χρονικό διάστημα ενός έτους και χρησιμοποιήθηκαν για στατιστικούς σκοπούς.

Στην επόμενη φάση οι επαγγελματίες ασφαλείας με εμπειρία σε δοκιμές διείσδυσης
(penetration testing) κλήθηκαν να συντάξουν τη δική τους λίστα Top 10.

Η [OWASP Risk Rating Methodology][1] χρησιμοποιήθηκε για την εκτέλεση της Ανάλυσης Κινδύνου. 
Οι βαθμολογίες συζητήθηκαν και αναθεωρήθηκαν μεταξύ των επαγγελματιών ασφαλείας. 
Για περισσότερες πληροφορίες σχετικά με αυτά τα θέματα ανατρέξτε στην ενότητα [Κίνδυνοι Ασφαλείας API][2].

Το πρώτο προσχέδιο του OWASP API Security Top 10 2019 προέκυψε από συναίνεση των 
στατιστικών αποτελεσμάτων της πρώτης φάσης και από τις λίστες που προετοίμασαν οι επαγγελματίες ασφαλείας. 
Το προσχέδιο υποβλήθηκε στη συνέχεια για εκτίμηση και αξιολόγηση από άλλη ομάδα 
επαγγελματιών ασφαλείας, με σχετική εμπειρία στους τομείς ασφαλείας API.

Το OWASP API Security Top 10 2019 παρουσιάστηκε για πρώτη φορά στην εκδήλωση 
OWASP Global AppSec Tel Aviv (Μάιος 2019). Από τότε είναι διαθέσιμο στο GitHub 
για δημόσια συζήτηση και συνεισφορές.

Η λίστα των συντελεστών είναι διαθέσιμη στην ενότητα [Ευχαριστίες][3].

[1]: https://www.owasp.org/index.php/OWASP_Risk_Rating_Methodology
[2]: ./0x10-api-security-risks.md
[3]: ./0xd1-acknowledgments.md
OWASP API Security Top 10: 0x00 header

---
title: ''
---

![OWASP LOGO](images/owasp-logo.png)

# OWASP API Security Top 10 2019 στα Ελληνικά

Τα 10 Κορυφαία Ρίσκα Ασφαλείας API - Ελληνική μετάφραση του "The Ten Most Critical API Security Risks"

30/6/2022

![WASP Logo URL TBA](images/front-wasp.png)

| | | |
| - | - | - |
| https://owasp.org | Η παρούσα εργασία διατίθεται υπό την άδεια [Creative Commons Attribution-ShareAlike 4.0 International License][1] | ![Creative Commons License Logo](images/front-cc.png) |

[1]: http://creativecommons.org/licenses/by-sa/4.0/
OWASP API Security Top 10: 0x02 foreword

# Πρόλογος

Ένα θεμελιώδες στοιχείο καινοτομίας στον σημερινό κόσμο που βασίζεται στις εφαρμογές
είναι η διεπαφή προγραμματισμού εφαρμογών (API). Από τις τράπεζες, το λιανικό εμπόριο 
και τις μεταφορές έως το IoT, τα αυτόνομα οχήματα και τις έξυπνες πόλεις, τα API 
αποτελούν κρίσιμο μέρος των σύγχρονων εφαρμογών για κινητά, SaaS και web. Τα API μπορούν 
να βρεθούν σε εφαρμογές που απευθύνονται σε πελάτες, σε εφαρμογές που απευθύνονται σε 
συνεργάτες και σε ενδοεταιρικές εφαρμογές.

Από τη φύση τους, τα APIs αφήνουν εκτεθειμένες ορισμένες πτυχές της επιχειρηματικής λογικής της εφαρμογής (business logic) καθώς και ευαίσθητα δεδομένα όπως οι Προσωπικές Αναγνωριστικές Πληροφορίες (PII) (Σ.τ.Μ. πληροφορίες που επιτρέπουν την αναγνώριση προσώπου). Γι' αυτό τον λόγο τα API γίνονται όλο και περισσότερο στόχος κακόβουλων χρηστών. Χωρίς ασφαλή APIs, η ταχεία καινοτομία θα ήταν αδύνατη.

Παρόλο που ένα γενικευμένο Top 10 με κινδύνους ασφαλείας για web εφαρμογές
εξακολουθεί να έχει νόημα, λόγω της ιδιαίτερης φύσης των APIs, απαιτείται μια λίστα 
ρίσκων ασφαλείας ειδικά για τα API. Η ασφάλεια των APIs εστιάζει σε στρατηγικές 
και λύσεις για την κατανόηση και την αντιμετώπιση των μοναδικών τρωτών σημείων 
και ρίσκων ασφαλείας που σχετίζονται με τα APIs.

Εάν είστε εξοικειωμένοι με το [OWASP Top 10 Project][1], τότε θα παρατηρήσετε 
τις ομοιότητες μεταξύ των δύο καταγραφών: στόχος τους είναι η εύκολη ανάγνωση (readability)
και εύκολη υιοθέτηση (adoption). Εάν είστε νέος στη σειρά OWASP Top 10 ίσως είναι καλύτερα 
να διαβάσετε τις ενότητες [Ρίσκα Ασφαλείας API][2] και [Μεθοδολογία και Δεδομένα][3] 
πριν μεταβείτε στη λίστα Top 10.

Μπορείτε να συνεισφέρετε στο OWASP API Security Top 10 με τις ερωτήσεις, 
τα σχόλια και τις ιδέες σας στο ηλεκτρονικό «αποθετήριο» (repository) του έργου στο GitHub:

* https://github.com/OWASP/API-Security/issues
* https://github.com/OWASP/API-Security/blob/master/CONTRIBUTING.md

Μπορείτε να βρείτε το OWASP API Security Top 10 εδώ:

* https://www.owasp.org/index.php/OWASP_API_Security_Project
* https://github.com/OWASP/API-Security

Θέλουμε να ευχαριστήσουμε όλους τους συντελεστές που κατέστησαν δυνατό αυτό 
το έργο με την προσπάθεια και τη συνεισφορά τους. Όλοι τους αναφέρονται στην ενότητα 
[Ευχαριστίες][4]. Σας ευχαριστούμε!

[1]: https://www.owasp.org/index.php/Category:OWASP_Top_Ten_Project
[2]: ./0x10-api-security-risks.md
[3]: ./0xd0-about-data.md
[4]: ./0xd1-acknowledgments.md
OWASP API Security Top 10: 0x03 introduction

# Εισαγωγή

## Καλώς ήρθατε στο OWASP API Security Top 10 - 2019!

Καλώς ήρθατε στην πρώτη έκδοση του OWASP API Security Top 10. Εάν είστε 
εξοικειωμένοι με τη σειρά OWASP Top 10 τότε θα παρατηρήσετε 
τις ομοιότητες μεταξύ των δύο καταγραφών: στόχος τους είναι η εύκολη ανάγνωση (readability) και η εύκολη υιοθέτηση (adoption). Σε διαφορετική περίπτωση, εξετάστε το ενδεχόμενο να επισκεφτείτε τη σελίδα [OWASP API Security Project wiki][1] προτού εμβαθύνετε στους πιο κρίσιμους κινδύνους για την ασφάλεια των APIs.

Τα APIs παίζουν πολύ σημαντικό ρόλο στην αρχιτεκτονική των σύγχρονων εφαρμογών. 
Εφόσον η δράση ευαισθητοποίησης του κοινού για την ασφάλεια και η καινοτομία έχουν 
διαφορετικούς ρυθμούς, είναι σημαντικό να εστιάσετε στις συνηθισμένες αδυναμίες 
ασφαλείας APIs.

Ο πρωταρχικός στόχος του OWASP API Security Top 10 είναι να εκπαιδεύσει όσους 
εμπλέκονται στην ανάπτυξη και συντήρηση APIs, για παράδειγμα, προγραμματιστές, 
σχεδιαστές, αρχιτέκτονες, διαχειριστές ή επιχειρήσεις / οργανισμούς.

Στην ενότητα [Μεθοδολογία και Δεδομένα][2], μπορείτε να διαβάσετε περισσότερα 
για το πώς δημιουργήθηκε αυτή η πρώτη έκδοση. Σε μελλοντικές εκδόσεις, θέλουμε 
να συνεργαστούμε με τις επιχειρήσεις του τομέα της ασφαλείας εφαρμογών (security industry), με μια δημόσια πρόσκληση για διαμοιρασμό δεδομένων. Προς το παρόν, ενθαρρύνουμε όλους να συνεισφέρουν με ερωτήσεις, σχόλια και ιδέες 
στο [αποθετήριο (repository) GitHub][3] ή στη [Λίστα αλληλογραφίας][4].

[1]: https://www.owasp.org/index.php/OWASP_API_Security_Project
[2]: ./0xd0-about-data.md
[3]: https://github.com/OWASP/API-Security
[4]: https://groups.google.com/a/owasp.org/forum/#!forum/api-security-project
OWASP API Security Top 10: 0xd1 acknowledgments

# Ευχαριστίες

## Ευχαριστίες προς τους Συντελεστές

Θα θέλαμε να ευχαριστήσουμε τους ακόλουθους συντελεστές που συνεισέφεραν δημόσια στο GitHub ή με άλλα μέσα:

* 007divyachawla
* Abid Khan
* Adam Fisher
* anotherik
* bkimminich
* caseysoftware
* Chris Westphal
* dsopas
* DSotnikov
* emilva
* ErezYalon
* flascelles
* Guillaume Benats
* IgorSasovets
* Inonshk
* JonnySchnittger
* jmanico
* jmdx
* Keith Casey
* kozmic
* LauraRosePorter
* Matthieu Estrade
* nathanawmk
* PauloASilva
* pentagramz
* philippederyck
* pleothaud
* r00ter
* Raj kumar
* Sagar Popat
* Stephen Gates
* thomaskonrad
* xycloops123
OWASP API Security Top 10: 0x04 release notes

# Σημειώσεις Έκδοσης

Αυτή είναι η πρώτη έκδοση του OWASP API Security Top 10. Σκοπός μας είναι η έκδοση να 
ενημερώνεται περιοδικά κάθε τρία ή τέσσερα χρόνια.

Σε μελλοντικές εκδόσεις, σε αντίθεση με την παρούσα έκδοση, θέλουμε να κάνουμε 
μια δημόσια πρόσκληση για δεδομένα, σε συνεργασία με τις επιχειρήσεις του τομέα της ασφάλειας εφαρμογών (security industry) σε αυτή την προσπάθεια. Στην ενότητα [Μεθοδολογία και Δεδομένα][1] θα βρείτε περισσότερες πληροφορίες σχετικά με τον τρόπο δημιουργίας αυτής της έκδοσης. Για περισσότερες λεπτομέρειες σχετικά με τους κινδύνους ασφαλείας, ανατρέξτε στην ενότητα [Ρίσκα Ασφαλείας API][2].

Είναι σημαντικό να συνειδητοποιήσουμε ότι τα τελευταία χρόνια, η αρχιτεκτονική των εφαρμογών έχει αλλάξει σημαντικά. Επί του παρόντος, τα APIs διαδραματίζουν πολύ σημαντικό ρόλο σε αυτή τη νέα αρχιτεκτονική των μικροϋπηρεσιών (microservices), των εφαρμογών μιας σελίδας (SPA), των εφαρμογών για κινητά, του IoT κ.λπ.

Το OWASP API Security Top 10 ήταν μια απαραίτητη προσπάθεια για την ευαισθητοποίηση του κοινού σχετικά με τα σύγχρονα ζητήματα ασφαλείας των APIs. Αυτό ήταν εφικτό μόνο χάρη στη σημαντική προσπάθεια πολλών εθελοντών οι οποίοι αναφέρονται στην ενότητα [Ευχαριστίες][3]. Σας ευχαριστούμε!

Σημειώσεις Μετάφρασης
=====================

Η μετάφραση του OWASP API Security Top 10 2019 πραγματοποιήθηκε εθελοντικά με στόχο να γίνει η 
καταγραφή προσβάσιμη και στην ελληνική γλώσσα.

Πιστεύουμε ότι αυτή είναι μια ουσιαστική συνεισφορά στην αποστολή της ευαισθητοποίησης και της 
εκπαίδευσης όλων όσων εμπλέκονται στην ανάπτυξη και συντήρηση APIs και λογισμικού γενικότερα για 
θέματα που σχετίζονται με την ασφάλεια.

Η ελληνική μετάφραση προέκυψε από την προσπάθεια των παρακάτω:
- Athanasios Emmanouilidis https://www.linkedin.com/in/athanasiosem/
- Apostolos Giannakidis https://www.linkedin.com/in/giannakidisapostolos/

[1]: ./0xd0-about-data.md
[2]: ./0x10-api-security-risks.md
[3]: ./0xd1-acknowledgments.md