deardaniel/secdata-raw huggingface dataset:
OWASP API Security Top 10: 0x10 api security risks

# Ρίσκα Ασφαλείας API

Για την ανάλυση κινδύνου χρησιμοποιήθηκε η [Μεθοδολογία Αξιολόγησης Ρίσκου OWASP][1].

Ο παρακάτω πίνακας συνοψίζει την ορολογία που σχετίζεται με τη βαθμολογία κινδύνου.

| Παράγοντες Απειλής (Threat Agents) | Εκμεταλλευσιμότητα (Exploitability) | Επικράτηση Αδυναμίας (Weakness Prevalence) | Ανιχνευσιμότητα Αδυναμίας (Weakness Detectability) | Τεχνικός Αντίκτυπος (Technical Impact) | Επιχειρησιακές Επιπτώσεις (Business Impacts) |
| :-: | :-: | :-: | :-: | :-: | :-: |
| Εξαρτώνται από το API | Εύκολη: **3** | Διαδεδομένη **3** | Εύκολη **3** | Σοβαρός **3** | Εξαρτώνται από την επιχείρηση |
| Εξαρτώνται από το API | Μεσαία: **2** | Κοινή **2** | Μεσαία **2** | Μεσαίος **2** | Εξαρτώνται από την επιχείρηση |
| Εξαρτώνται από το API | Δύσκολη: **1** | Δύσκολη **1** | Δύσκολη **1** | Μικρός **1** | Εξαρτώνται από την επιχείρηση |

Σημείωση: Η παραπάνω προσέγγιση δεν λαμβάνει υπόψη την πιθανότητα του παράγοντα απειλής (likelihood of threat agent). Επίσης δεν λαμβάνει υπόψη καμία από τις διάφορες τεχνικές λεπτομέρειες που σχετίζονται με τη συγκεκριμένη εφαρμογή σας. Οποιοσδήποτε από αυτούς τους παράγοντες θα μπορούσε να επηρεάσει σημαντικά τη συνολική πιθανότητα ο εισβολέας να βρει και να εκμεταλλευτεί μια συγκεκριμένη ευπάθεια. Αυτή η βαθμολογία δεν λαμβάνει υπόψη τον πραγματικό αντίκτυπο στην επιχείρησή σας. Η επιχείρηση/οργανισμός σας θα πρέπει να αποφασίσει πόσο ρίσκο ασφαλείας από τις εφαρμογές και τα APIs είναι διατεθειμένος να αποδεχτεί, δεδομένης της εταιρικής κουλτούρας/πολιτικών, του κλάδου και του ρυθμιστικού περιβάλλοντος. Ο σκοπός του OWASP API Security Top 10 δεν είναι να κάνει αυτήν την ανάλυση κινδύνου για εσάς.

## Αναφορές (References)

### Αναφορές OWASP

* [OWASP Risk Rating Methodology][1]
* [Article on Threat/Risk Modeling][2]

### Εξωτερικές Αναφορές

* [ISO 31000: Risk Management Std][3]
* [ISO 27001: ISMS][4]
* [NIST Cyber Framework (US)][5]
* [ASD Strategic Mitigations (AU)][6]
* [NIST CVSS 3.0][7]
* [Microsoft Threat Modeling Tool][8]

[1]: https://www.owasp.org/index.php/OWASP_Risk_Rating_Methodology
[2]: https://www.owasp.org/index.php/Threat_Risk_Modeling
[3]: https://www.iso.org/iso-31000-risk-management.html
[4]: https://www.iso.org/isoiec-27001-information-security.html
[5]: https://www.nist.gov/cyberframework
[6]: https://www.asd.gov.au/infosec/mitigationstrategies.htm
[7]: https://nvd.nist.gov/vuln-metrics/cvss/v3-calculator
[8]: https://www.microsoft.com/en-us/download/details.aspx?id=49168
OWASP API Security Top 10: 0x00 toc

# Πίνακας Περιεχομένων

* [Πίνακας Περιεχομένων](0x00-toc.md)
* [Σχετικά με το OWASP](0x01-about-owasp.md)
* [Πρόλογος](0x02-foreword.md)
* [Εισαγωγή](0x03-introduction.md)
* [Σημειώσεις Έκδοσης](0x04-release-notes.md)
* [Ρίσκα Ασφαλείας API](0x10-api-security-risks.md)
* [OWASP Τα 10 Κορυφαία Ρίσκα Ασφαλείας API – 2019](0x11-t10.md)
* [API1:2019 Broken Object Level Authorization](0xa1-broken-object-level-authorization.md)
* [API2:2019 Broken User Authentication](0xa2-broken-user-authentication.md)
* [API3:2019 Excessive Data Exposure](0xa3-excessive-data-exposure.md)
* [API4:2019 Lack of Resources & Rate Limiting](0xa4-lack-of-resources-and-rate-limiting.md)
* [API5:2019 Broken Function Level Authorization](0xa5-broken-function-level-authorization.md)
* [API6:2019 Mass Assignment](0xa6-mass-assignment.md)
* [API7:2019 Security Misconfiguration](0xa7-security-misconfiguration.md)
* [API8:2019 Injection](0xa8-injection.md)
* [API9:2019 Improper Assets Management](0xa9-improper-assets-management.md)
* [API10:2019 Insufficient Logging & Monitoring](0xaa-insufficient-logging-monitoring.md)
* [Επόμενα Βήματα για Προγραμματιστές](0xb0-next-devs.md)
* [Επόμενα Βήματα για DevSecOps](0xb1-next-devsecops.md)
* [Μεθοδολογία και Δεδομένα](0xd0-about-data.md)
* [Ευχαριστίες](0xd1-acknowledgments.md)
OWASP API Security Top 10: 0x01 about owasp

# Σχετικά με το OWASP

Το OWASP (Open Web Application Security Project) είναι μια ανοιχτή κοινότητα
που αποσκοπεί στο να βοηθήσει οργανισμούς να παράγουν, να προμηθεύονται και 
να συντηρούν εφαρμογές και API που θα είναι ασφαλή.

Στο OWASP θα βρείτε δωρεάν διαθέσιμα και ελεύθερα προσβάσιμα σε όλους τα παρακάτω:

* Εργαλεία ασφαλείας εφαρμογών καθώς και πρότυπα ασφαλείας (standards).
* Ολόκληρα βιβλία για testing ασφαλείας εφαρμογών, ανάπτυξη ασφαλούς κώδικα, και 
ελέγχου (review) ασφαλούς κώδικα.
* Παρουσιάσεις και [βίντεο][1].
* [Σκονάκια][2] (cheatsheets) σε πολλά συνήθη θέματα.
* Standard ελέγχους ασφαλείας και βιβλιοθήκες.
* [Τοπικά chapters σε όλο τον κόσμο][3].
* Κορυφαίες έρευνες.
* [Συνέδρια σε όλο τον κόσμο][4].
* [Λίστες ταχυδρομείου][5].

Μάθετε περισσότερα στο: [https://www.owasp.org][6].

Όλα τα εργαλεία, έγγραφα, βίντεο, παρουσιάσεις και παραρτήματα (chapters) του OWASP είναι δωρεάν διαθέσιμα και ελεύθερα προσβάσιμα σε όλους όσους ενδιαφέρονται να βελτιώσουν την ασφάλεια των εφαρμογών τους.

Προσεγγίζουμε την ασφάλεια εφαρμογών ως ένα πρόβλημα ανθρώπων, 
διεργασιών και τεχνολογίας, καθώς οι πιο αποτελεσματικές προσεγγίσεις 
στο πρόβλημα απαιτούν βελτιώσεις στους παραπάνω τομείς.

Το OWASP είναι ένα νέο είδος οργανισμού. Η ανεξαρτησία μας από τυχόν εμπορικές πιέσεις
μας επιτρέπει να παρέχουμε αμερόληπτες, πρακτικές και οικονομικά αποδοτικές 
πληροφορίες σχετικά με την ασφάλεια εφαρμογών.

Το OWASP δεν είναι συνδεδεμένο με καμία εταιρεία τεχνολογίας. Παρόλα αυτά υποστηρίζουμε την
σωστή χρήση της εμπορικής τεχνολογίας ασφαλείας. Το OWASP παράγει υλικό με 
συλλογικό, διαφανή και ανοιχτό τρόπο.

Το Ίδρυμα OWASP είναι η μη κερδοσκοπική οντότητα που διασφαλίζει την μακροπρόθεσμη επιτυχία
αυτού του έργου. Σχεδόν όλοι όσοι σχετίζονται με το OWASP είναι εθελοντές,
συμπεριλαμβανομένου του διοικητικού συμβουλίου OWASP, των επικεφαλής των παραρτημάτων (chapters), των επικεφαλής έργων και των μελών των έργων (projects). Υποστηρίζουμε την καινοτόμο έρευνα στον τομέα ασφαλείας με επιχορηγήσεις και υποδομές.

Σας καλούμε να συμμετάσχετε και εσείς στο OWASP!

## Copyright και Άδεια

![license](images/license.png)

Copyright © 2003-2019 The OWASP Foundation. Αυτό το έγγραφο κυκλοφορεί υπό την άδεια
[Creative Commons Attribution Share-Alike 4.0 license][7]. Για να επαναχρησιμοποιήσετε ή 
να διανέμετε, θα πρέπει να καταστήσετε σαφές στους άλλους τους όρους άδειας χρήσης αυτού του έργου.

[1]: https://www.youtube.com/user/OWASPGLOBAL
[2]: https://www.owasp.org/index.php/OWASP_Cheat_Sheet_Series
[3]: https://www.owasp.org/index.php/OWASP_Chapter
[4]: https://www.owasp.org/index.php/Category:OWASP_AppSec_Conference
[5]: https://lists.owasp.org/mailman/listinfo
[6]: https://www.owasp.org
[7]: http://creativecommons.org/licenses/by-sa/4.0/
OWASP API Security Top 10: 0x00 notice

# Note

Ceci est la version texte de l'OWASP API Security Top 10, utilisé comme source
pour la version officielle distribuée en Portable Document Format (PDF).

Les contributions au projet telles que les commentaires, les corrections ou les
traductions doivent être effectuées ici. Pour plus de détails sur
[comment contribuer][1], veuillez vous référer au document [CONTRIBUTING.md][1].

* Erez Yallon
* Inon Shkedy

[1]: ../../../CONTRIBUTING.md
OWASP API Security Top 10: 0xd0 about data

# Méthodologie et Données

## Présentation

Comme l'industrie de la sécurité applicative n'est pas spécifiquement concentrée
sur les architectures applicatives les plus récentes, dans lesquelles les API
jouent un rôle important, il aurait été difficile de compiler une liste des dix
risques de sécurité les plus critiques pour les API en s'appuyant sur un appel
public à informations. Bien qu'il n'y ait pas eu de tel appel public
à informations, la liste résultante composant le Top 10 est basée sur des
informations publiquement accessibles, des contributions d'experts en sécurité,
et des discussions ouvertes avec la communauté de la sécurité.

## Méthodologie

Dans un premier temps, des informations publiquement disponibles sur des
incidents de sécurité concernant des API ont été collectées, évaluées, et
catégorisées par un groupe d'experts en sécurité. Ces données ont été collectées
à partir de plateformes de prime aux bogues (bug bounty) et de bases de données de vulnérabilités,
sur une période d'un an, à des fins statistiques.

Dans un deuxième temps, il a été demandé à des praticiens de la sécurité
expérimentés en tests d'intrusion de compiler leur propre Top 10.

La [méthodologique d'évaluation de risque OWASP][1] a été utilisée pour
effectuer l'analyse de risques. Les scores ont été discutés et évalués par les
praticiens de la sécurité. Sur ces questions, veuillez vous référer à la section
des [risques de sécurité des API][2].

La première ébauche de l'OWASP API Security Top 10 2019 résultait d'un consensus
entre les données statistiques de la première phase et les listes des praticiens
en sécurité. Cette ébauche a ensuite été soumise pour avis et évaluation à un
autre groupe de praticiens de la sécurité disposant d'expériences en lien avec
la sécurité des API.

Le OWASP API Security Top 10 2019 a été présenté pour la première fois lors de
l'événement OWASP Global AppSec Tel Aviv (mai 2019). Depuis lors, il a été mis
à disposition sur GitHub pour permettre discussions et contributions publiques.

La liste des contributeurs est disponible dans la section des [Remerciements][3].

[1]: https://www.owasp.org/index.php/OWASP_Risk_Rating_Methodology
[2]: ./0x10-api-security-risks.md
[3]: ./0xd1-acknowledgments.md
OWASP API Security Top 10: 0x00 header

---
title: ''
---

![OWASP LOGO](images/owasp-logo.png)

# OWASP API Security Top 10 2019

Une traduction en français du projet original "The Ten Most Critical API Security Risks"

8 septembre 2020

![WASP Logo URL TBA](images/front-wasp.png)

| | | |
| - | - | - |
| https://owasp.org | Ce travail est sous licence [Creative Commons Attribution-ShareAlike 4.0 International License][1] | ![Creative Commons License Logo](images/front-cc.png) |

[1]: http://creativecommons.org/licenses/by-sa/4.0/
OWASP API Security Top 10: 0x02 foreword

# Avant-propos

L'Application Programming Interface (API), en français interface de programmation applicative, est un élément fondateur des
applications omniprésentes dans le monde actuel. Des banques, commerces, du
transport à l'IoT, aux véhicules autonomes et aux villes intelligentes, les API
forment une partie critique des applications mobiles, Saas et web modernes que
l'on trouve dans des applications destinées aux consommateurs, aux partenaires
ou aux usages internes.

Par nature, les API exposent la logique applicative et des données sensibles
telles que des données personnelles, et de ce fait les API sont devenues une
cible pour des attaquants. Sans des API sécurisées, l'innovation rapide serait
impossible.

Bien qu'un Top 10 plus large sur les risques de sécurité des applications web
fasse toujours sens, du fait de leur nature particulière, une liste des risques
spécifiques aux API est nécessaire. La sécurité des API se concentre sur des
stratégies et des solutions pour comprendre et corriger les vulnérabilités et
risques de sécurité uniques aux API.

Si vous êtes familiarisés avec le projet [OWASP Top 10][1], vous aurez alors
remarqué des similarités entre les deux documents : ils sont conçus pour être
lisibles et adoptés. Si vous découvrez la série OWASP Top 10, il vaudrait
peut-être mieux commencer par lire les sections [Risques de sécurité des API][2]
et [Méthodologie et données][3] avant de vous plonger dans la liste du Top 10.

Vous pouvez contribuer à l'OWASP API Security Top 10 avec vos questions,
commentaires et idées sur notre dépôt GitHub du projet :

* https://github.com/OWASP/API-Security/issues
* https://github.com/OWASP/API-Security/blob/master/CONTRIBUTING.md

Vous trouverez l'OWASP API Security Top 10 ici :

* https://www.owasp.org/index.php/OWASP_API_Security_Project
* https://github.com/OWASP/API-Security

Nous voulons remercier tous les contributeurs qui ont rendu ce projet possible
grâce à leurs efforts et leurs contributions. Ils sont tous listés dans la
[section des remerciements][4]. Merci !

[1]: https://www.owasp.org/index.php/Category:OWASP_Top_Ten_Project
[2]: ./0x10-api-security-risks.md
[3]: ./0xd0-about-data.md
[4]: ./0xd1-acknowledgments.md
OWASP API Security Top 10: 0x03 introduction

# Introduction

## Bienvenue à l'OWASP API Security Top 10 - 2019 !

Bienvenue à la première édition du projet OWASP API Security Top 10. Si vous
connaissez les séries OWASP Top 10, vous remarquerez les similarités : elles
sont voulues pour faciliter en la lisibilité l'adoption. Si ce n'est pas votre
cas, vous pouvez commencer par consulter la [page wiki de l'OWASP
API Security Project][1], avant d'approfondir avec les risques de sécurité les
plus critiques des API.

Les API jouent un rôle très important dans l'architecture des applications
modernes. Dans la mesure où la création d'une prise de conscience de la sécurité
et l'innovation ont des rythmes différents, il est important de se concentrer
sur les vulnérabilités de sécurité courantes des API.

L'objectif principal du projet OWASP API Security Top 10 est d'éduquer ceux qui
sont impliqués dans le développement et la maintenance des API, notamment :
développeurs, designers, architectes, managers, ainsi que les organisations.

Dans la section [méthodologie et Données][2], vous pouvez en lire davantage sur
la manière dont cette première édition a été créée. Pour les prochaines versions,
nous voulons impliquer l'industrie de la sécurité, avec un appel public à
informations. Pour le moment, nous encourageons chacun à contribuer avec des
questions, des commentaires ou des idées sur notre [dépôt GitHub][3] ou notre
[liste de diffusion][4].

[1]: https://www.owasp.org/index.php/OWASP_API_Security_Project
[2]: ./0xd0-about-data.md
[3]: https://github.com/OWASP/API-Security
[4]: https://groups.google.com/a/owasp.org/forum/#!forum/api-security-project
OWASP API Security Top 10: 0xd1 acknowledgments

# Remerciements

## Remerciements aux Contributeurs

Nous voulons remercier les contributeurs suivants qui ont contribué publiquement
sur GitHub ou par d'autres moyens :

* 007divyachawla
* Abid Khan
* Adam Fisher
* anotherik
* bkimminich
* caseysoftware
* Chris Westphal
* dsopas
* DSotnikov
* emilva
* ErezYalon
* flascelles
* Guillaume Benats
* IgorSasovets
* Inonshk
* JonnySchnittger
* jmanico
* jmdx
* Keith Casey
* kozmic
* LauraRosePorter
* Matthieu Estrade
* nathanawmk
* PauloASilva
* pentagramz
* philippederyck
* pleothaud
* r00ter
* Raj kumar
* Sagar Popat
* Stephen Gates
* thomaskonrad
* xycloops123
OWASP API Security Top 10: 0x04 release notes

# Notes de versions

Ceci est la première édition de l'OWASP API Security Top 10, que nous prévoyons
de mettre à jour périodiquement, tous les trois ou quatre ans.

Contrairement à cette version, nous voulons pour les futures versions lancer un
appel public à données, impliquant le secteur de la sécurité dans cette démarche.
Dans la section [Méthodologie et Données][1], vous trouverez plus d'informations
sur la manière dont cette version a été construite. Pour plus de détails sur les
riques de sécurité, veuillez vous référer à la section
[Risques de Sécurité des API][2].

Il est important d'être conscient que l'architecture des applications a
considérablement changé au cours des dernières années. Actuellement les API
jouent un rôle très important dans cette nouvelle architecture de microservices,
de *single page applications*, d'applis mobiles, d'IoT, etc.

L'OWASP API Security Top 10 était un effort nécessaire pour créer une prise de
conscience des questions de sécurité des API modernes. Cela n'a été possible que
grâce aux efforts considérables de plusieurs volontaires, qui sont tous
répertoriés dans la section [Remerciements][3].
Merci !

[1]: ./0xd0-about-data.md
[2]: ./0x10-api-security-risks.md
[3]: ./0xd1-acknowledgments.md
OWASP API Security Top 10: 0x10 api security risks

# Risques de sécurité des API

La [méthodologie d'évaluation de risques OWASP][1] a été utilisée pour effectuer l'analyse de risques.

La table ci-dessous résume la terminologie associée au niveau de risque.

| Facteurs de menace | Exploitabilité | Prévalence de la faille | Détectabilité de la faille | Impact technique | Impact organisationnel |
| :-: | :-: | :-: | :-: | :-: | :-: |
| Spécifique API | Facile: **3** | Répandu **3** | Facile **3** | Sévère **3** | Spécifique à l'organisation |
| Spécifique API | Moyen: **2** | Commune **2** | Moyenne **2** | Modéré **2** | Spécifique à l'organisation |
| Spécifique API | Difficile: **1** | Difficile **1** | Difficile **1** | Mineure **1** | Spécifique à l'organisation |

**Note**: Cette approche ne prend pas en compte la probabilité du facteur de
menace. Elle ne prend pas non plus en compte les différents détails techniques
spécifiques à votre application. Ces facteurs pourraient modifier de manière
significative la probabilité globale qu'un attaquant trouve et exploite une
vulnérabilité particulière. Cette évaluation ne prend pas en compte l'impact
réel sur votre activité. Votre organisation devra décider quel niveau de risque
de sécurité elle est prête à accepter pour vos applications et vos API en
fonction de votre culture, votre secteur d'activité et votre environnement
réglementaire. L'objet du projet OWASP API Security Top 10 n'est pas d'effectuer
cette analyse de risques à votre place.

## Références

### OWASP

* [OWASP Risk Rating Methodology][1]
* [Article on Threat/Risk Modeling][2]

### Externes

* [ISO 31000: Risk Management Std][3]
* [ISO 27001: ISMS][4]
* [NIST Cyber Framework (US)][5]
* [ASD Strategic Mitigations (AU)][6]
* [NIST CVSS 3.0][7]
* [Microsoft Threat Modeling Tool][8]

[1]: https://www.owasp.org/index.php/OWASP_Risk_Rating_Methodology
[2]: https://www.owasp.org/index.php/Threat_Risk_Modeling
[3]: https://www.iso.org/iso-31000-risk-management.html
[4]: https://www.iso.org/isoiec-27001-information-security.html
[5]: https://www.nist.gov/cyberframework
[6]: https://www.asd.gov.au/infosec/mitigationstrategies.htm
[7]: https://nvd.nist.gov/vuln-metrics/cvss/v3-calculator
[8]: https://www.microsoft.com/en-us/download/details.aspx?id=49168
OWASP API Security Top 10: 0x00 toc

# Table des Matières

* [Table des Matières](0x00-toc.md)
* [À propos d'OWASP](0x01-about-owasp.md)
* [Avant-propos](0x02-foreword.md)
* [Introduction](0x03-introduction.md)
* [Notes de versions](0x04-release-notes.md)
* [Risques de sécurité des API](0x10-api-security-risks.md)
* [OWASP Top 10 Risques de sécurité des API – 2019](0x11-t10.md)
* [API1:2019 Broken Object Level Authorization](0xa1-broken-object-level-authorization.md)
* [API2:2019 Broken User Authentication](0xa2-broken-user-authentication.md)
* [API3:2019 Excessive Data Exposure](0xa3-excessive-data-exposure.md)
* [API4:2019 Lack of Resources & Rate Limiting](0xa4-lack-of-resources-and-rate-limiting.md)
* [API5:2019 Broken Function Level Authorization](0xa5-broken-function-level-authorization.md)
* [API6:2019 Mass Assignment](0xa6-mass-assignment.md)
* [API7:2019 Security Misconfiguration](0xa7-security-misconfiguration.md)
* [API8:2019 Injection](0xa8-injection.md)
* [API9:2019 Improper Assets Management](0xa9-improper-assets-management.md)
* [API10:2019 Insufficient Logging & Monitoring](0xaa-insufficient-logging-monitoring.md)
* [Perspectives pour les Développeurs](0xb0-next-devs.md)
* [Perspectives pour les DevSecOps](0xb1-next-devsecops.md)
* [Méthodologie et Données](0xd0-about-data.md)
* [Remerciements](0xd1-acknowledgments.md)
OWASP API Security Top 10: 0x01 about owasp

# À propos d'OWASP

L'Open Web Application Security Project (OWASP) est une communauté ouverte
dédiée à permettre aux organisations de développer, d'acheter et de maintenir
des applications et des API auxquelles on peut faire confiance.

Chez OWASP, vous trouverez en gratuit et libre :

* Outils et standards pour la sécurité des applications.
* Livres complets sur les tests de sécurité des applications, le développement
  sécurisé de code, et la revue sécurisée de code.
* Présentations et [vidéos][1].
* [Cheat sheets][2] sur de nombreux sujets.
* Contrôles et bibliothèques de sécurité standards.
* [Communautés locales partout dans le monde][3].
* Recherche de pointe.
* Nombreuses [conférences partout dans le monde][4].
* [Listes de diffusion][5].

Plus d'information sur : [https://www.owasp.org][6].

Tous les outils, documents, vidéos, présentations et chapitres sont libres et
ouverts à quiconque s'intéressant à l'amélioration de la sécurité des
applications.

Nous préconisons d'approcher la sécurité applicative comme un problème de
personnes, de procédés et de technologie, parce que les approches les plus
efficaces de sécurité des applications requièrent des améliorations dans ces
directions.

OWASP est une nouvelle sorte d'organisation. Notre liberté face aux pressions
commerciales nous permet de fournir des informations impartiales, pratiques
et efficientes à propos de la sécurité applicative.

OWASP n'est affiliée avec aucune entreprise de technologie, bien que soutenions
l'usage raisonné de technologies de sécurité commerciales. OWASP produit toutes
sortes d'éléments de manière collaborative, transparente et ouverte.

La Fondation OWASP est l'entité à but non-lucratif qui garantit le succès à
long terme du projet. La quasi-totalité des personnes associée à OWASP est
bénévole, y compris le conseil d'administration d'OWASP, les responsables des
chapitres et les membres des projets. Nous soutenons la recherche en sécurité
innovante avec des bourses et de l'infrastructure.

Rejoignez-nous !

## Copyright et licence

![license](images/license.png)

Copyright © 2003-2019 The OWASP Foundation. Ce document est distribué sous
[licence Creative Commons Attribution Share-Alike 4.0][7]. Toute réutilisation
ou distribution doit clairement mentionner les termes et conditions de licence
de cette oeuvre.

[1]: https://www.youtube.com/user/OWASPGLOBAL
[2]: https://www.owasp.org/index.php/OWASP_Cheat_Sheet_Series
[3]: https://www.owasp.org/index.php/OWASP_Chapter
[4]: https://www.owasp.org/index.php/Category:OWASP_AppSec_Conference
[5]: https://lists.owasp.org/mailman/listinfo
[6]: https://www.owasp.org
[7]: http://creativecommons.org/licenses/by-sa/4.0/
OWASP API Security Top 10: 0x00 notice

# تنوية

هذه هي النسخة النصية من مستند OWASP API Security Top 10 و يتم استخدام النسخة القابلة للتوزيع على هيئة ملف PDF 

 للمساهمة في هذا المشروع من تعليقات او تصحيح للمفاهيم او الترجمة يجب ان يتم هنا في مشروع GitHub  وللحصول على المزيد من التفاصيل قم بزيارة  قسم المشاركة. 

 * Erez Yallon
 * Inon Shkedy

[1]: ../../CONTRIBUTING.md
OWASP API Security Top 10: 0xd0 about data

# المنهجية والبيانات


## نظرة عامة

نظرًا لأن صناعة برامج آمنة لم تركز بشكل خاص على أحدث بنية وهيكلة للتطبيقات، حيث تلعب واجهات برمجة التطبيقات دورًا مهمًا، فإن تجميع قائمة بأكثر عشرة مخاطر لواجهة برمجة التطبيقات (API)، استنادًا إلى استفتاء عام، كانت من أصعب المهام. على الرغم من عدم وجود مصادر عامة، إلا أن قائمة العشرة مخاطر لا تزال تستند على الاستفتاء، ومساهمات خبراء الأمن المعلوماتي، والمناقشات المفتوحة مع مجتمع الأمنى.

## المنهجية

في المرحلة الأولى، تم جمع البيانات المتاحة من المصادر العامة وحول الحوادث الأمنية لواجهات برمجة التطبيقات API ومراجعتها وتصنيفها من قبل مجموعة من خبراء الأمن. وكما تم جمع هذه البيانات من منصات مكافآت الثغرات وقواعد بيانات الثغرات الأمنية، في إطار زمني مدته عام واحد. تم استخدام تلك البيانات لأغراض إحصائية.
 
 في المرحلة التالية ، طُلب من الممارسين الأمنيين ذوي الخبرة في اختبار الاختراق حصر اكثر عشر مخاطر امنية خاصة بهم.
 
تم [استخدام منهجية OWASP][1] لتصنيف المخاطر لإجراء تحليل المخاطر. تمت مناقشة النتائج ومراجعتها بين الممارسين الأمنيين. للحصول على رأي OWASP حول هذه الامور ، يرجى الرجوع إلى قسم [مخاطر أمان API][2].
    
 نتجت المسودة الأولى من OWASP API Security Top 10 2019 عن توافق بين النتائج الإحصائية من المرحلة الأولى وقوائم الممارسين الأمنيين. ثم تم تقديم هذه المسودة لتقديرها ومراجعتها من قبل مجموعة أخرى من ممارسي الأمن ، من ذوي الخبرة ذات الصلة في مجالات أمان واجهة برمجة التطبيقات.

تم تقديم OWASP API Security Top 10 2019 لأول مرة في حدث OWASP Global AppSec في (مايو 2019). منذ ذلك الحين ، كان متاحًا على GitHub للمناقشة العامة والمساهمات.

[قائمة المساهمين متاحة في قسم الشكر والتقدير][3].
  

[1]: https://www.owasp.org/index.php/OWASP_Risk_Rating_Methodology
[2]: ./0x10-api-security-risks.md
[3]: ./0xd1-acknowledgments.md