deardaniel/secdata-raw huggingface dataset:
OWASP API Security Top 10: 0x10 api security risks

# ریسک‌‌‌های امنیتی API

به منظور تحلیل ریسک، از [متدولوژی رتبه بندی ریسک OWASP][1] استفاده شده است.

جدول زیر، واژگان مرتبط با رتبه ریسک را مختصرا نشان می‌دهد.



| عوامل تهدید | قابلیت بهره برداری | میزان شیوع آسیب‌پذیری| قابلیت شناسایی آسیب‌پذیری	 | پیامد فنی	 | تاثیر بر کسب و کار |
|-------------|--------------------|---------------------|---------------------------|---------------|---------------------|
| خاص API     | آسان: 3	           | گسترده: 3	         | آسان: 3	                 | شدید: 3	     | خاص کسب و کار       |
| خاص API     | متوسط: 2	       | متداول: 2	         | متوسط: 2	                 | متوسط: 2	     | خاص کسب و کار       |
| خاص API     | سخت: 1	           | سخت: 1	             | سخت: 1	                 | جزئی: 1       | خاص کسب و کار       |

**توجه:** در این رویکرد، نوع فناوری مورد استفاده و احتمال وقوع آسیب‌پذیری در رتبه ریسک تاثیر ندارند؛ بعبارت دیگر در این روش رتبه بندی ریسک، راهکار مورد استفاده برای پیاده سازی API ، با رویکردی مستقل از جزئیات فناوری به ارزیابی ریسک می‌پردازد. هرکدام از عوامل یاد شده می‌تواند در پیداکردن و سواستفاده از یک آسیب‌پذیری به مهاجم کمک بسزایی کند. این رتبه بندی تاثیر واقعی بر کسب و کارها را نشان نداده و این سازمان‌ها هستند که با توجه به نوع کسب و کار و فرهنگ سازمانی خود، در میزان پذیرش خطر امنیتی استفاده از اپلیکیشن‌ها و APIها تصمیم گیرنده هستند. هدف از مستند ده آسیب‌پذیری بحرانی امنیت API، تحلیل ریسک نیست.

##  مراجع

### OWASP

* [OWASP Risk Rating Methodology][1]
* [Article on Threat/Risk Modeling][2]

### خارجی

* [ISO 31000: Risk Management Std][3]
* [ISO 27001: ISMS][4]
* [NIST Cyber Framework (US)][5]
* [ASD Strategic Mitigations (AU)][6]
* [NIST CVSS 3.0][7]
* [Microsoft Threat Modeling Tool][8]

[1]: https://owasp.org/index.php/OWASP_Risk_Rating_Methodology
[2]: https://www.owasp.org/index.php/Threat_Risk_Modeling
[3]: https://www.iso.org/iso-31000-risk-management.html
[4]: https://www.iso.org/isoiec-27001-information-security.html
[5]: https://www.nist.gov/cyberframework
[6]: https://www.asd.gov.au/infosec/mitigationstrategies.htm
[7]: https://nvd.nist.gov/vuln-metrics/cvss/v3-calculator
[8]: https://www.microsoft.com/en-us/download/details.aspx?id=49168
OWASP API Security Top 10: 0x00 toc

# فهرست مطالب

* [ فهرست مطالب](0x00-toc.md)
* [درباره OWASP](0x01-about-owasp.md)
* [ پیش‌گفتار](0x02-foreword.md)
* [ مقدمه](0x03-introduction.md)
* [ یادداشت](0x04-release-notes.md)
* [ ریسک‌های امنیت API](0x10-api-security-risks.md)
* [ ده ریسک امنیت API OWASP 2019](0x11-t10.md)
* [API1:2019 مجوزدهی نادرست در سطح اشیا](0xa1-broken-object-level-authorization.md)
* [API2:2019 احرازهویت نادرست کاربر](0xa2-broken-user-autentication.md)
* [API3:2019 افشای مفرط داده](0xa3-excessive-data-exposure.md)
* [API4:2019 کمبود منابع و نبود محدودیت بر نرخ ارسال](0xa4-lack-of-resources-and-rate-limiting.md)
* [API5:2019 مجوزدهی نادرست در سطح توابع](0xa5-broken-function-level-authorizaion.md)
* [API6:2019 تخصیص جمعی](0xa6-mass-assignment.md)
* [API7:2019 پیکربندی امنیتی نادرست](0xa7-security-misconfiguration.md)
* [API8:2019 تزریق ورودی‌های مخرب](0xa8-injections.md)
* [API9:2019 مدیریت نادرست دارایی‌ها](0xa9-improper-asset-management.md)
* [API10:2019 پایش و نظارت ناکافی](0xaa-insufficient-monitoring.md)
* [ادامه برای توسعه دهندگان](0xb0-next-devs.md)
* [ ادامه برای DevSecOps](0xb1-next-devsecops.md)
* [ متدولوژی و داده](0xd0-about-data.md)
* [سپاسگزاری](0xd1-acknowledgments.md)
OWASP API Security Top 10: 0x01 about owasp

# درباره OWASP

پروژه بازمتن امنیت وب اپلیکیشن‌ها (OWASP)  جامعه ای باز و آزاد است که اختصاصا در حوزه توانمندسازی سازمان‌ها در حوزه توسعه، تهیه و ایجاد اپلیکیشن‌ها و APIهای قابل اعتماد فعالیت دارد.
 
 در OWASP، موارد زیر را بصورت رایگان و آزاد خواهید یافت:

* استانداردها و ابزارهای امنیت اپلیکیشن.
* کتاب‌هایی درباره تست امنیت اپلیکیشن‌ها، توسعه ایمن کد و بازبینی امنیت کد.
* ارائه‌ها و [ویدئوها][1].
* [راهنما و برگه تقلب][2] برای بسیاری از موضوعات رایج.
* کنترل‌ها و کتابخانه‌های استاندارد در حوزه امنیت.
* [شعب محلی در سرتاسر جهان.][3]
* تحقیقات به روز و پیشرو در حوزه امنیت.
* [کنفرانس‌های تخصصی][4] در سرتاسر جهان.
* [یست‌های پست الکترونیک][5] برای ارسال اخبار.

اطلاعات بیشتر در: https://owasp.org

تمامی ابزارها، مستندات، ویدئوها، ارائه‌ها و شعب OWASP رایگان بوده و استفاده از یا مشارکت در آنها برای کلیه افرادی که تمایل به بهبود امنیت اپلیکیشن‌ها دارند، آزاد است.

در OWASP امنیت اپلیکیشن بعنوان مساله‌ای مهم از منظر افراد، فرایندها و فناوری‌ها در نظر گرفته می‌شود چرا که موثرترین رویکردها در امنیت اطلاعات نیز به بهبود در این حوزه‌ها نیاز دارند.

OWASP تعریف جدیدی از سازمان ارائه می‌دهد. رهایی از بند فشار مسائل مالی امکان فراهم آوردن اطلاعات بیطرفانه، عملی و مقرون به صرفه در حوزه امنیت اپلیکیشن‌ها را به ما داده است.

OWASP به هیچ کمپانی فناوری وابستگی ندارد اگرچه از استفاده آگاهانه از فناوری‌های تجاری در حوزه امنیت نیز حمایت می‌کنیم. OWASP انواع مختلفی از اطلاعات را به گونه‌ای همکارانه، شفاف و باز ارائه می‌دهد.

بنیاد OWASP موجودیتی غیرانتفاعی و عام المنفعه است که توفیق بلند مدت پروژه OWASP را تضمین می‌نماید. تقریبا تمامی کسانی که با OWASP پیوند دارند، از قبیل اعضای هیئت مدیره، روسای شعبه‌ها، راهبران پروژه‌ها و اعضای پروژه‌ها داوطلبانه این همکاری را انجام می‌دهند. همچنین ما از تحقیقات نوآورانه در حوزه امنیت با ارائه کمک‌های مالی و زیرساختی حمایت می‌کنیم.

به ما بپیوندید!

## حق چاپ و مجوز

![license](images/license.png)

حق چاپ © 2003-2019 بنیاد OWASP. این اثر تحت مجوز [Creative Commons Attribution ShareAlike 4.0 International License][7] توسعه داده شده است. برای هرگونه استفاده مجدد یا انتشار، باید شرایط مجوز این اثر را برای دیگران شفاف نمایید.

[1]: https://www.youtube.com/user/OWASPGLOBAL
[2]: https://owasp.org/index.php/OWASP_Cheat_Sheet_Series
[3]: https://owasp.org/index.php/OWASP_Chapter
[4]: https://owasp.org/index.php/Category:OWASP_AppSec_Conference
[5]: https://lists.owasp.org/mailman/listinfo
[6]: https://www.owasp.org
[7]: http://creativecommons.org/licenses/by-sa/4.0/
OWASP API Security Top 10: 0x00 notice

# Nota

Esta é a versão de texto do OWASP API Security Top 10, usada como fonte para 
quaisquer versões oficiais deste documento como por exemplo o website.

Contribuições para o projeto tais como comentários, correções ou traduções devem
ser feitas aqui. Para mais detalhes sobre [Como Contribuir][1], por favor
consulte a secção [CONTRIBUTING.md][1].

* Erez Yallon
* Inon Shkedy
* Paulo Silva

[1]: ../../../CONTRIBUTING.md
OWASP API Security Top 10: 0x00 header

---
title: ''
description: OWASP API Security Top 10 2023
---

![OWASP LOGO](images/cover.jpg)

| | | |
| - | - | - |
| https://owasp.org | Distribuído ao abrigo da licença [Creative Commons Attribution-ShareAlike 4.0 International License][1] | ![Creative Commons License Logo](images/front-cc.png) |

[1]: http://creativecommons.org/licenses/by-sa/4.0/
OWASP API Security Top 10: 0x02 foreword

# Prefácio

As APIs - _Application Programming Interface_ têm um papel fundamental na
inovação que observamos nos dias de hoje ao nível das aplicações. Desde a banca,
retalho e transportes à Internet das Coisas (IoT), veículos autónomos e _Smart
Cities_, as APIs são hoje um elemento crítico nas aplicações móveis, _Software
as a Service_ (SaaS) e aplicações web, sejam elas destinadas ao público em
geral, parceiros de negócio ou para uso interno das organizações.

Por definição as APIs expõem lógica aplicacional e dados sensíveis tais como
informação pessoal (PII - _Personally Identifiable Information_), motivo pelo
qual se têm vindo a tornar um alvo para os atacantes. Se não conseguirmos
garantir a segurança das APIs será impossível continuar a inovar a um ritmo
acelerado.

Apesar de continuar a fazer sentindo manter uma lista dos 10 principais
problemas de segurança em aplicações web, devido à natureza particular das APIs,
é importante haver também uma tal lista específica para APIs.
A segurança das APIs foca-se nas estratégias e soluções para compreender e
mitigar as vulnerabilidades e risco de segurança associado às APIs.

Se estiver familiarizado com o projeto [OWASP Top 10][1] com certeza notará as
semelhanças entre os documentos: elas são propositadas para facilitar a leitura
e adoção deste. Se por outro lado for a primeira vez que tem contacto com um
documento da série OWASP Top 10, sugerimos que comece por ler as secções [Riscos
de Segurança em APIs][2] e [Metodologia e Dados][3] antes de aprofundar a lista
dos dez problemas de segurança mais críticos em APIs.

Pode contribuir para o OWASP API Security Top 10 com perguntas, comentários e
ideias no repositório do projeto no GitHub:

* https://owasp.org/www-project-api-security/
* https://github.com/OWASP/API-Security/blob/master/CONTRIBUTING.md

Pode ainda encontrar o OWASP API Security Top 10 em:

* https://owasp.org/www-project-api-security/
* https://github.com/OWASP/API-Security

Gostaríamos de agradecer a todos os que participaram neste projeto, tornando-o
possível com o seu empenho e contribuições. A lista de contribuidores
encontra-se na secção [Agradecimentos][4]. Obrigado!

[1]: https://owasp.org/www-project-top-ten/
[2]: ./0x10-api-security-risks.md
[3]: ./0xd0-about-data.md
[4]: ./0xd1-acknowledgments.md
OWASP API Security Top 10: 0x03 introduction

# Introdução

## Bem-vindo ao OWASP API Security Top 10 - 2023!

Bem-vindo à segunda edição do OWASP API Security Top 10!

Este documento de consciencialização foi publicado pela primeira vez em 2019. 
Desde então, a indústria de segurança das APIs cresceu e ganhou maturidade. Nós
acreditamos fortemente que este trabalho contribuiu positivamente para tal,
devido a ter sido adotado rapidamente como referência na indústria.

As APIs desempenham um papel muito importante na arquitetura das aplicações 
modernas. Devido à inovação ter um ritmo diferente do que a sensibilização
para a segurança, nós acreditamos que é importante concentrarmo-nos nas
falhas de segurança mais comuns das APIs.

O objetivo principal do OWASP API Security Top 10 é educar todos aqueles
envolvidos no desenvolvimento e manutenção de APIs, como por exemplo,
programadores, _designers_, arquitetos, gestores ou organizações. Pode saber
mais sobre o projeto API Security visitando a [página do projeto][1].

Se não estiver familiarizado com a série OWASP Top 10, nós recomendamos que veja
pelo menos os seguintes projetos Top 10:

* [OWASP Cloud-Native Application Security Top 10][2]
* [OWASP Desktop App Security Top 10][3]
* [OWASP Docker Top 10][4]
* [OWASP Low-Code/No-Code Top 10][5]
* [OWASP Machine Learning Security Top Ten][6]
* [OWASP Mobile Top 10][7]
* [OWASP TOP 10][8]
* [OWASP Top 10 CI/CD Security Risks][9]
* [OWASP Top 10 Client-Side Security Risks][10]
* [OWASP Top 10 Privacy Risks][11]
* [OWASP Serverless Top 10][12]

Nenhum destes projetos substitui qualquer outro: se está a trabalhar numa
aplicação móvel alimentada por uma API, então é melhor ler os dois documentos 
Top 10 correspondentes. O mesmo é válido se estiver a trabalhar num website ou 
numa aplicação desktop alimentados por APIs.

Na secção [Metodologia e Dados][13] pode ler mais sobre como esta edição foi 
criada. Por agora encorajamos todos a contribuírem com perguntas, comentários e 
ideias no nosso [repositório no GitHub][14] ou através da [_Mailing list_][15].

[1]: https://owasp.org/www-project-api-security/
[2]: https://owasp.org/www-project-cloud-native-application-security-top-10/
[3]: https://owasp.org/www-project-desktop-app-security-top-10/
[4]: https://owasp.org/www-project-docker-top-10/
[5]: https://owasp.org/www-project-top-10-low-code-no-code-security-risks/
[6]: https://owasp.org/www-project-machine-learning-security-top-10/
[7]: https://owasp.org/www-project-mobile-top-10/
[8]: https://owasp.org/www-project-top-ten/
[9]: https://owasp.org/www-project-top-10-ci-cd-security-risks/
[10]: https://owasp.org/www-project-top-10-client-side-security-risks/
[11]: https://owasp.org/www-project-top-10-privacy-risks/
[12]: https://owasp.org/www-project-serverless-top-10/
[13]: ./0xd0-about-data.md
[14]: https://github.com/OWASP/API-Security
[15]: https://groups.google.com/a/owasp.org/forum/#!forum/api-security-project
OWASP API Security Top 10: 0xd1 acknowledgments

# Agradecimentos

## Agradecimento ao Contribuidores

Gostaríamos de agradecer às pessoas abaixo, as quais contribuíram publicamente 
no GitHub ou por outros meios:

247arjun, abunuwas, Alissa Knight, Arik Atar, aymenfurter, Corey J. Ball, cyn8,
d0znpp, Dan Gordon, donge, Dor Tumarkin, faizzaidi, gavjl, guybensimhon, Inês
Martins, Isabelle Mauny, Ivan Novikov, jmanico, Juan Pablo, k7jto, LaurentCB,
llegaz, Maxim Zavodchik, MrPRogers, planetlevel, rahulk22, Roey Eliyahu, Roshan
Piyush, securitylevelup, sudeshgadewar123, Tatsuya-hasegawa, tebbers, vanderaj,
wenz, xplo1t-sec, Yaniv Balmas, ynvb
OWASP API Security Top 10: 0x04 release notes

# Notas da Versão

Esta é a segunda edição do OWASP API Security Top 10, exatamente quatro anos
após a primeira versão. Muito mudou no panorama das API (a nível de 
segurança). O tráfego das API aumentou a um ritmo acelerado, alguns protocolos 
de API ganharam muito mais popularidade, surgiram muitos novos vendedores/
soluções de segurança para API e, claro, os atacantes desenvolveram novas 
capacidades e técnicas para comprometer APIs. Já era hora de atualizar a lista 
dos dez riscos de segurança de API mais críticos.

Com uma indústria de segurança de API mais madura, pela primeira vez, houve [um 
apelo público para dados][1]. Infelizmente, não foram fornecidos dados, mas 
com base na experiência da equipa do projeto, numa análise cuidadosa por 
especialistas em segurança de API e no feedback da comunidade sobre a versão 
preliminar, construímos esta nova lista. Na [secção Metodologia e Dados][2], 
encontrará mais detalhes sobre como esta versão foi elaborada. Para mais 
detalhes sobre os riscos de segurança, consulte a [secção Riscos de Segurança 
em APIs][3].

O OWASP API Security Top 10 2023 é um documento de sensibilização prospetivo 
para uma indústria de ritmo acelerado. Não substitui outros TOP 10. Nesta 
edição:

* Combinámos *Excessive Data Exposure* e *Mass Assignment*, focando na causa
  comum: falhas na validação de autorização ao nível das propriedades do objeto.
* Damos mais ênfase ao consumo de recursos, em vez de nos concentrarmos na 
  rapidez com que são esgotados.
* Criámos uma nova categoria "*Unrestricted Access to Sensitive Business Flows*"
  para abordar novas ameaças, incluindo a maioria daquelas que podem ser 
  mitigadas através de *rate limiting*.
* Adicionámos "*Unsafe Consumption of APIs*" para abordar algo que começámos a
  observar: os atacantes começaram a procurar serviços integrados de um alvo 
  para os comprometer, em vez de atingirem diretamente as APIs do seu alvo. Este
  é o momento certo para começar a sensibilizar sobre este risco crescente.

As APIs desempenham um papel cada vez mais importante na arquitetura moderna de 
microsserviços, *Single Page Applications* (SPAs), aplicações móveis, Internet 
das Coisas (IoT), etc. O OWASP API Security Top 10 é um esforço necessário para 
criar sensibilização sobre os problemas de segurança modernos das APIs.

Esta atualização só foi possível devido ao grande esforço de vários voluntários, 
listados na secção de [Agradecimentos][4].

Obrigado!

[1]: https://owasp.org/www-project-api-security/announcements/cfd/2022/
[2]: ./0xd0-about-data.md
[3]: ./0x10-api-security-risks.md
[4]: ./0xd1-acknowledgments.md
OWASP API Security Top 10: 0x10 api security risks

# Riscos de Segurança em APIs

Para a análise de risco usámos a [metodologia de avaliação de risco da
OWASP][1].

A tabela seguinte resume a terminologia associada à pontuação correspondente ao
nível de risco.

| Agentes Ameaça | Abuso | Prevalência | Deteção | Impacto Técnico | Impacto Negócio |
| :-: | :-: | :-: | :-: | :-: | :-: |
| Específico da API | Fácil **3** | Predominante **3** | Fácil **3** | Grave **3** | Específico do Negócio |
| Específico da API | Moderado **2** | Comum **2** | Moderado **2** | Moderado **2** | Específico do Negócio |
| Específico da API | Difícil **1** | Incomum **1** | Difícil **1** | Reduzido **1** | Específico do Negócio |

**Nota**: Esta abordagem não toma em consideração a probabilidade do Agente de
Ameaça. Também não toma em consideração nenhum detalhe técnico associado à sua
API. Qualquer um destes fatores podem ter impacto significativo na probabilidade
de um atacante encontrar e abusar duma falha de segurança particular. Estes
indicadores não tomam em consideração o impacto atual no seu negócio. Terá de
ser a sua organização a decidir qual o nível de risco para a segurança das suas
aplicações e APIs que está disposta a aceitar, baseado na cultura, indústria e
regulação a que está sujeita. O propósito do OWASP API Security Top 10 não é
fazer essa análise por si. Uma vez que esta edição não é baseada em dados, a 
prevalência resulta de um consenso entre os membros da equipa.

## Referências

### OWASP

* [OWASP Risk Rating Methodology][1]
* [Article on Threat/Risk Modeling][2]

### Externas

* [ISO 31000: Risk Management Std][3]
* [ISO 27001: ISMS][4]
* [NIST Cyber Framework (US)][5]
* [ASD Strategic Mitigations (AU)][6]
* [NIST CVSS 3.0][7]
* [Microsoft Threat Modeling Tool][8]

[1]: https://owasp.org/www-project-risk-assessment-framework/
[2]: https://owasp.org/www-community/Threat_Modeling
[3]: https://www.iso.org/iso-31000-risk-management.html
[4]: https://www.iso.org/isoiec-27001-information-security.html
[5]: https://www.nist.gov/cyberframework
[6]: https://www.asd.gov.au/infosec/mitigationstrategies.htm
[7]: https://nvd.nist.gov/vuln-metrics/cvss/v3-calculator
[8]: https://www.microsoft.com/en-us/download/details.aspx?id=49168
OWASP API Security Top 10: 0x00 toc

# Tabela de Conteúdos

* [Tabela de Conteúdos](0x00-toc.md)
* [Sobre a OWASP](0x01-about-owasp.md)
* [Prefácio](0x02-foreword.md)
* [Introdução](0x03-introduction.md)
* [Notas da Versão](0x04-release-notes.md)
* [Riscos de Segurança em APIs](0x10-api-security-risks.md)
* [OWASP Top 10 API Security Risks – 2023](0x11-t10.md)
* [API1:2023 Broken Object Level Authorization](0xa1-broken-object-level-authorization.md)
* [API2:2023 Broken Authentication](0xa2-broken-authentication.md)
* [API3:2023 Broken Object Property Level Authorization](0xa3-broken-object-property-level-authorization.md)
* [API4:2023 Unrestricted Resource Consumption](0xa4-unrestricted-resource-consumption.md)
* [API5:2023 Broken Function Level Authorization](0xa5-broken-function-level-authorization.md)
* [API6:2023 Unrestricted Access to Sensitive Business Flows](0xa6-unrestricted-access-to-sensitive-business-flows.md)
* [API7:2023 Server Side Request Forgery](0xa7-server-side-request-forgery.md)
* [API8:2023 Security Misconfiguration](0xa8-security-misconfiguration.md)
* [API9:2023 Improper Inventory Management](0xa9-improper-inventory-management.md)
* [API10:2023 Unsafe Consumption of APIs](0xaa-unsafe-consumption-of-apis.md)
* [O Que Se Segue Para Programadores](0xb0-next-devs.md)
* [O que Se Segue Para DevSecOps](0xb1-next-devsecops.md)
* [Metodologia e Dados](0xd0-about-data.md)
* [Agradecimentos](0xd1-acknowledgments.md)
OWASP API Security Top 10: 0x01 about owasp

# Sobre a OWASP

Open Worldwide Application Security Project (OWASP) é uma comunidade aberta que
se dedica a ajudar as organizações a desenvolver, adquirir e manter aplicações e
APIs confiáveis.

A OWASP disponibiliza de forma livre e aberta:

* Ferramentas e normas de segurança aplicacional.
* Livros completos sobre testes de segurança aplicacional, desenvolvimento
  de código seguro e revisão de código focada em segurança.
* Apresentações e [vídeos][1].
* [_Cheat Sheets_][2] sobre assuntos diversos.
* Controlos e bibliotecas de segurança _standard_.
* [Comunidades locais espalhadas por todo o mundo][3].
* Investigação de ponta.
* Múltiplas [conferências em todo o mundo][4].
* [Listas de discussão][5] ([arquivo][6]).

Mais informação em: [https://www.owasp.org][7].

Todas as ferramentas, documentos, vídeos, apresentações e comunidades locais da
OWASP são livres e abertos a todos os interessados em melhorar a segurança
aplicacional.

Aconselhamos uma abordagem à segurança aplicacional como sendo um problema de
pessoas, processos e tecnologia, porque as abordagens mais eficazes à segurança
aplicacional necessitam de melhorias em todas estas áreas.

A OWASP é um novo tipo de organização. A nossa independência em relação a
pressões comerciais permite-nos fornecer informação imparcial, prática e
economicamente adequada sobre a segurança aplicacional.

A OWASP não está afiliada com nenhuma empresa tecnológica, embora suportemos o
uso informado de tecnologias de segurança comerciais. A OWASP produz muitos
tipos de materiais de uma forma colaborativa, transparente e aberta.

A fundação OWASP é uma entidade sem fins lucrativos o que assegura o sucesso a
longo prazo do projeto. Quase todas as pessoas associadas à OWASP são
voluntárias, incluindo a direção da OWASP, os líderes das comunidades locais, os
líderes dos projetos e os seus membros. Suportamos investigação inovadora em
segurança através de bolsas e infraestrutura.

Junte-se a nós!

## Direitos de Autor e Licença

![license](images/license.png)

Copyright © 2003-2023 The OWASP Foundation. Este documento é distribuído de
acordo com a licença [Creative Commons Attribution Share-Alike 4.0 license][8]. 
Para qualquer tipo de reutilização ou distribuição, deve deixar claro para 
terceiros os termos da licença deste trabalho.

[1]: https://www.youtube.com/user/OWASPGLOBAL
[2]: https://cheatsheetseries.owasp.org/
[3]: https://owasp.org/chapters/
[4]: https://owasp.org/events/
[5]: https://groups.google.com/a/owasp.org/forum/#!overview
[6]: https://lists.owasp.org/mailman/listinfo
[7]: https://www.owasp.org
[8]: http://creativecommons.org/licenses/by-sa/4.0/
OWASP API Security Top 10: 0x00 notice

# Notice

This is the text version of OWASP API Security Top 10, used as source for any
official versions of this document such the web site.

Contributions to the project such as comments, corrections, or translations
should be done here. For details on [How To Contribute][1], please refer to
[CONTRIBUTING.md][1].

* Erez Yallon
* Inon Shkedy
* Paulo Silva

[1]: ../../../CONTRIBUTING.md