deardaniel/secdata-raw huggingface dataset:
OWASP API Security Top 10: 0x00 header

---
title: ''
---

![OWASP LOGO](./images/owasp-logo.png)

# OWASP API Security Top 10 2019

  أهم عشرة مخاطر أمنية تستهدف واجهة برمجة التطبيقات (API)

  19 مايو 2019

![WASP Logo URL TBA](images/front-wasp.png)

| | | |
| - | - | - |
| https://owasp.org | هذا العمل يخضع لترخيص [Creative Commons Attribution-ShareAlike 4.0 International License][1] | ![Creative Commons License Logo](images/front-cc.png) |

[1]: http://creativecommons.org/licenses/by-sa/4.0/
OWASP API Security Top 10: 0x02 foreword

# مقدمة

تعتبر واجهة برمجة التطبيقات (API) أحد العناصر الأساسية للابتكار في عالم التطبيقات، حيث نجدها في التطبيقات البنكية وتجارة التجزئة والنقل وصولاً إلى إنترنت الأشياء والمركبات ذاتية القيادة والمدن الذكية. كما تعد واجهات برمجة التطبيقات (API) جزءًا مهمًا من التطبيقات وخصوصًا الخاصة بالهواتف المحمولة الحديثة والبرمجيات كخدمة SaaS وتطبيقات الويب، بالإضافة لاستخدامها في تطبيقات المستخدمين والشركاء والتطبيقات الداخلية. 

ولأن طبيعة عمل واجهة برمجة التطبيقات (API) يؤدي لاستعراض بعض المعلومات الحساسة أو الشخصية، نجد أنها تعتبر هدف أساسي للمهاجمين وبشكل متزايد. لذلك عدم تأمين البيئة الخاصة بواجهة برمجة التطبيقات (API) سيؤدي إلى الحد من التطوير السريع للبرمجيات. 

على الرغم من وجود مخاطر متعددة على تطبيقات الويب والتي تم نشرها في وثيقة مستقلة بعنوان أعلى عشر مخاطر (OWASP TOP 10) تستهدف لتطبيقات الويب، وبالإضافة لذلك فإن المخاطر التي تستهدف واجهة برمجة تطبيقات الويب (API) لا تقل أهمية عنها بل يستوجب علينا التركيز عليها لإيجاد حلول استراتيجية مستدامة من شأنها تخفيف المخاطر ونقاط الضعف المرتبطة مع واجهة برمجة التطبيقات. 

إذا كنت معتادًا على مشروع OWASP Top 10، فستلاحظ أوجه التشابه بين كلا المستندين: إنهما مخصصان للقراء والاعتماد. أما إذا كنت جديدًا في سلسلة OWASP Top 10، فقد يكون من الأفضل لك قراءة أقسام مخاطر الأما والمنهجية والبيانات الخاصة بواجهة برمجة التطبيقات (API) قبل الانتقال إلى قائمة المخاطر 10 هنا.

يمكنك المساهمة في OWASP API Security Top 10 بأسئلتك وتعليقاتك وأفكارك في مستودع مشروع GitHub: 
 
 * https://github.com/OWASP/API-Security/issues
 * https://github.com/OWASP/API-Security/blob/master/CONTRIBUTING.md

تستطيع الوصول إلى الوثيقة OWASP API Security Top 10 من هنا: 
* https://www.owasp.org/index.php/OWASP_API_Security_Project
* https://github.com/OWASP/API-Security

نود أن نشكر جميع المساهمين الذين جعلوا هذا المشروع متوفر لكم على جهودهم ومساهماتهم، حيث تم سردها جميعًا في [قسم الشكر والتقدير][4]. شكرا لكم!


[1]: https://www.owasp.org/index.php/Category:OWASP_Top_Ten_Project
[2]: ./0x10-api-security-risks.md
[3]: ./0xd0-about-data.md
[4]: ./0xd1-acknowledgments.md
OWASP API Security Top 10: 0x03 introduction

# مدخل

## مرحبًا بك في أهم عشرة مخاطر أمنية تستهدف واجهة برمجة التطبيقات (API)

مرحبًا بك في الإصدار الأول من OWASP API Security Top 10. إذا كنت على دراية بسلسلة OWASP Top 10، ستلاحظ أوجه التشابه بينهم: حيث نوصي بقراءة OWASP Top 10 قبل الشروع في قراءة هذا المحتوى. 

تلعب واجهات برمجة التطبيقات (API) دورًا مهمًا جدًا في هندسة التطبيقات الحديثة. وعلى الرغم من أن رفع الوعي  لأمني في البرمجة الآمنة والابتكار لهما خطوات مهمة ومختلفة، فمن المهم التركيز على نقاط الضعف الأمنية  الشائعة لواجهة برمجة التطبيقات (API). 

الهدف الأساسي من وثيقة أهم عشرة مخاطر تستهدف واجهات برمجة التطبيقات API، هو زيادة الوعي للمشاركين في تطوير صيانة واجهة برمجة التطبيقات API كالمطورين، المصممين، مهندسي البنية التحتية، المدراء و المؤسسات. 

في [قسم المنهجية والبيانات][2]، يمكنك قراءة المزيد حول كيفية إنشاء الإصدار الأول وما هو المتوقع من الإصدارات المستقبلية، حيث نهدف إلى تمكين صناعة الأمن في برمجة واجهة التطبيقات API، كما نشجع الجميع على المساهمة في طرح الأسئلة والتعليقات والأفكار من خلال [مخزننا على GitHub][3] أو [القائمة البريدية][4]. 

[1]: https://www.owasp.org/index.php/OWASP_API_Security_Project
[2]: ./0xd0-about-data.md
[3]: https://github.com/OWASP/API-Security
[4]: https://groups.google.com/a/owasp.org/forum/#!forum/api-security-project
OWASP API Security Top 10: 0xd1 acknowledgments

# الإقرار

## المساهمين في صناعة هذا المحتوى 

نشكر جميع المشاركين بشكل عام من خلال منصة GitHub وكذلك المشاركين من خلال وسائل ووسائط اخرى وهم : 

* 007divyachawla
* Abid Khan
* Adam Fisher
* anotherik
* bkimminich
* caseysoftware
* Chris Westphal
* dsopas
* DSotnikov
* emilva
* ErezYalon
* flascelles
* Guillaume Benats
* IgorSasovets
* Inonshk
* JonnySchnittger
* jmanico
* jmdx
* Keith Casey
* kozmic
* LauraRosePorter
* Matthieu Estrade
* nathanawmk
* PauloASilva
* pentagramz
* philippederyck
* pleothaud
* r00ter
* Raj kumar
* Sagar Popat
* Stephen Gates
* thomaskonrad
* xycloops123
    
### وكذلك المترجمين للغة العربية وهم
* مالك الدوسري 
* محمد السحيمي
* صبري حسنية
* مصطفى الاقصم
* فهد الدريبي
* 0xMohammed
OWASP API Security Top 10: 0x04 release notes

# ملاحظات عن الإصدار

هذا هو الإصدار الأول من OWASP API Security Top 10، والذي نخطط لتحديثه بشكل دوري كل ثلاث أو أربع سنوات. 

على عكس هذا الإصدار، في الإصدارات المستقبلية سنقوم بدعوة عامة للمشاركة في هذا التحديث لتمكين صناعة تطبيقات منة بجهود مشتركة. في قسم [المنهجية والبيانات][1] ستجد المزيد من التفاصيل حول طريقة كتابة هذا الإصدار. لمزيد من  لتفاصيل حول مخاطر الأمان، يرجى الرجوع إلى [قسم مخاطر أمان واجهة برمجة التطبيقات (API)][2]. 

من المهم أن ندرك بأنه على مدى السنوات القليلة الماضية قد تغيرت بنية التطبيقات بشكل كبير. حيث تلعب واجهات  رمجة التطبيقات (API) في الوقت الحالي دورًا مهمًا للغاية في هذه البنية الجديدة للخدمات المصغرة وتطبيقات لدخول ذات الصفحة الواحدة (SPA) وتطبيقات الأجهزة المحمولة وإنترنت الأشياء وما إلى ذلك. 

 إن بناء  OWASP API Security Top 10 يحتاج إلى جهد كبير بهدف خلق الوعي حول مشكلات أمان API الحديثة. نكرر  [لشكر لجميع المتطوعين في إنشاء هذه الوثيقة][3] والذين تم إدراجهم في قسم الشكر والتقدير.  
   

 شكرًا لك! 

[1]: ./0xd0-about-data.md
[2]: ./0x10-api-security-risks.md
[3]: ./0xd1-acknowledgments.md
OWASP API Security Top 10: 0x10 api security risks

# مخاطر برمجة واجهة التطبيقات

* تم استخدام [ نموذج تقييم المخاطر الخاص بـ OWASP](0x03-introduction.md) وذلك بهدف تحليل المخاطر.

يلخص الجدول أدناه المصطلحات المرتبطة بدرجة المخاطر.


| عوامل التهديد | الاستغلال | نقاط الضعف الأمنية	 | اكتشاف الضعف الأمني	 | التأثيرات التقنية	 | التأثيرات على العمل |
|---------------|-----------|---------------------|----------------------|--------------------|---------------------|
| خصائص API     | بسيط 3	   | منتشرة 3	           | بسيط 3	              | حرج 3	             | تحديد الأعمال       |
| خصائص API     | متوسط 2	  | عام 2	              | متوسط 2	             | متوسط 2	           | تحديد الأعمال       |
| خصائص API     | صعب 1	    | صعب 1	              | صعب 1	               | منخفض              | تحديد الأعمال       |


**ملاحظة:**  هذا النهج لا يأخذ في الاعتبار احتمال وجود عامل التهديد، كما أنه لا يأخذ في الحسبان أيًا من التفاصيل الفنية المختلفة المرتبطة بتطبيقك. يمكن لأي من هذه العوامل أن تؤثر بشكل كبير على الاحتمالية الإجمالية للمهاجم  للعثور على ثغرة أمنية معينة واستغلالها. لا يأخذ هذا التصنيف في الاعتبار التأثير الفعلي على عملك، سيتعين على مؤسستك تحديد مقدار المخاطر الأمنية من التطبيقات وواجهات برمجة التطبيقات التي ترغب المؤسسة في قبولها في ضوء البيئة  التنظيمية. الغرض من OWASP API Security Top 10 ليس القيام بتحليل المخاطره  نيابة عنك 


## المراجع

### أواسب
* [OWASP Risk Rating Methodology][1]
* [Article on Threat/Risk Modeling][2]

### الروابط الخارجية

* [ISO 31000: Risk Management Std][3]
* [ISO 27001: ISMS][4]
* [NIST Cyber Framework (US)][5]
* [ASD Strategic Mitigations (AU)][6]
* [NIST CVSS 3.0][7]
* [Microsoft Threat Modeling Tool][8]

[1]: https://www.owasp.org/index.php/OWASP_Risk_Rating_Methodology
[2]: https://www.owasp.org/index.php/Threat_Risk_Modeling
[3]: https://www.iso.org/iso-31000-risk-management.html
[4]: https://www.iso.org/isoiec-27001-information-security.html
[5]: https://www.nist.gov/cyberframework
[6]: https://www.asd.gov.au/infosec/mitigationstrategies.htm
[7]: https://nvd.nist.gov/vuln-metrics/cvss/v3-calculator
[8]: https://www.microsoft.com/en-us/download/details.aspx?id=49168
OWASP API Security Top 10: 0x00 toc

# جدول المحتويات

* [محتوى الوثيقة](0x00-toc.md)
* [عن منظمة أواسب](0x01-about-owasp.md)
* [تمهيد](0x02-foreword.md)
* [مقدمة](0x03-introduction.md)
* [عن النسخة](0x04-release-notes.md)
* [المخاطر الأمنية على واجهة التطبيقات API](0x10-api-security-risks.md)
* [أهم عشرة مخاطر أمنية لواجهة برمجة التطبيقات API](0x11-t10.md)
* [API1:2019 خلل التفويض والصلاحيات](0xa1-broken-object-level-authorization.md)
* [API2:2019 خلل في صلاحيات المستخدم](0xa2-broken-user-authentication.md)
* [API3:2019  خلل في استعراض البيانات](0xa3-excessive-data-exposure.md)
* [API4:2019  ضعف في البنية التحتية و حد محاولات الطلبات](0xa4-lack-of-resources-and-rate-limiting.md)
* [API5:2019 خلل في مستوى الصلاحيات والتفويض](0xa5-broken-function-level-authorization.md)
* [API6:2019  خلل في التعين أو التعديل](0xa6-mass-assignment.md)
* [API7:2019 الإعداد الخاطئ](0xa7-security-misconfiguration.md)
* [API8:2019  الحقن](0xa8-injection.md)
* [API9:2019  خلل في إدارة الأصول](0xa9-improper-assets-management.md)
* [API10:2019  خلل في طريقة تسجيل الأحداث والمراقبة](0xaa-insufficient-logging-monitoring.md)
* [ماهو التالي للمطورين](0xb0-next-devs.md)
* [أفضل الممارسات للتطوير بشكل آمن](0xb1-next-devsecops.md)
* [المنهجية والبيانات](0xd0-about-data.md)
* [الإقرار](0xd1-acknowledgments.md)
OWASP API Security Top 10: 0x01 about owasp

# عن منظمة أواسب

هو مشروع/مجتمع لأمن تطبيقات الويب مفتوح المصدر يهدف إلى تمكين المؤسسات من تطوير أو شراء أو صيانة تطبيقاتها بشكل آمن و موثوق.


 في مجتمع OWASP ستجد: 

* معايير و أدوات التطبيقات الآمنة
* كتب ومراجع كاملة عن اختبار تطبيقات الويب و التطوير الآمن ومراجعة الشفرة المصدرية
* [العروض التقديمية][1]
* [ملخصات][2] في العديد من المواضيع
* مكتبة المعايير الأمنية والضوابط
* [الفروع المحلية حول العالم][3]
* البحوث
* [المؤتمرات حول العالم][4]
* [القائمة البريدية][5]


تعرف على المزيد:   https://www.owasp.org

 إن جميع الأدوات والوثائق والمنتديات والمنظمات الفرعية لمنظمة (أواسب) هي مجانية ومفتوحة لجميع المهتمين بتطوير أمن التطبيقات. نقدم أمن التطبيقات كمشكلة تتضمن العامل البشري، والإجراءات، والتقنية؛ وذلك لأن أفضل الأساليب فعالية في أمن التطبيقات تتطلب تحسين جميع هذه المجالات الثلاثة.

 (أواسب) هي منظمة فريدة من نوعها. حريتنا من الضغوط التجارية تسمح لنا بتقديم معلومات عن أمن التطبيقات غير متحيزة وعملية وفعالة من ناحية التكلفة. إن (أواسب) لا تتبع أي شركة تجارية، مع أننا ندعم الاستخدام الواعي للتقنيات الأمنية التجارية. على غرار الكثير من مشاريع البرمجيات مفتوحة المصدر، فإن (أواسب) تقدم أنواع كثيرة من المواد بشكل تعاوني ومفتوح.

 مؤسسة (أواسب) هي منشأة غير ربحية تضمن النجاح المستمر للمشروع. تقريبًا،  جميع المنتسبين إلى (أواسب) هم من المتطوعين بمن فيهم أعضاء المجلس، واللجان العالمية، وقادة المنظمات الفرعية، وقادة المشاريع وأعضائها. نحن ندعم الأبحاث الأمنية الإبداعية بالمنح وتوفير البنية التحتية.


انضم إلينا!


## حقوق النشر والتراخيص  

![license](images/license.png)

حقوق الطبع محفوظة لمنظمة أواسب 2003 - 2019  تم نشر هذه الوثيقة تحت رخصة المشاع الإبداعي Creative Common  خواص النسبة والترخيص بالمثل الإصدار .4.0 لأي إعادة استخدام أو توزيع، عليك بيان وتوضيح شروط وأحكام الرخصة للطرف الآخر.

[1]: https://www.youtube.com/user/OWASPGLOBAL
[2]: https://www.owasp.org/index.php/OWASP_Cheat_Sheet_Series
[3]: https://www.owasp.org/index.php/OWASP_Chapter
[4]: https://www.owasp.org/index.php/Category:OWASP_AppSec_Conference
[5]: https://lists.owasp.org/mailman/listinfo
[6]: https://www.owasp.org
[7]: http://creativecommons.org/licenses/by-sa/4.0/
OWASP API Security Top 10: 0x00 notice

# Pemberitahuan 

Ini adalah versi teks dari OWASP API Security Top 10, digunakan sebagai sumber untuk versi resmi yang didistribusikan sebagai Portable Document Format (PDF).

Kontribusi terhadap proyek seperti komentar, koreksi, atau terjemahan harus dilakukan di sini. Untuk detail tentang [Cara Berkontribusi][1], harap mengacu pada [CONTRIBUTING.md][1].

* Erez Yallon
* Inon Shkedy

[1]: ../../../CONTRIBUTING.md
OWASP API Security Top 10: 0xb1 next devsecops

# Apa Selanjutnya untuk DevSecOps

Karena pentingnya dalam arsitektur aplikasi modern, membangun API yang aman sangat penting. Keamanan tidak boleh diabaikan, dan itu harus menjadi bagian dari seluruh siklus pengembangan. Pemindaian dan penetration testing setahun sekali tidak lagi cukup. 

DevSecOps harus bergabung dengan upaya pengembangan, memfasilitasi pengujian keamanan yang berkelanjutan di seluruh siklus pengembangan perangkat lunak. Tujuan mereka adalah untuk meningkatkan pipeline pengembangan dengan otomatisasi keamanan, dan tanpa berdampak pada kecepatan pengembangan.

Jika ragu, tetap terinformasi, dan tinjau, [DevSecOps Manifesto][1] sering.

| | |
|-|-|
| **Pahami Model Ancaman** | Prioritas pengujian berasal dari model ancaman. Jika Anda tidak memilikinya, pertimbangkan menggunakan [OWASP Application Security Verification Standard (ASVS)][2], dan [OWASP Testing Guide][3] sebagai input. Melibatkan tim pengembangan dapat membantu membuat mereka lebih sadar keamanan. |
| **Pahami SDLC** | Bergabung dengan tim pengembangan untuk lebih memahami Siklus Hidup Pengembangan Perangkat Lunak. Kontribusi Anda pada pengujian keamanan berkelanjutan harus kompatibel dengan orang, proses, dan alat. Semua orang harus setuju dengan prosesnya, sehingga tidak ada gesekan atau perlawanan yang tidak perlu. |  
| **Strategi Pengujian** | Karena pekerjaan Anda tidak boleh berdampak pada kecepatan pengembangan, Anda harus bijaksana memilih teknik terbaik (sederhana, tercepat, paling akurat) untuk memverifikasi persyaratan keamanan. [OWASP Security Knowledge Framework][4] dan [OWASP Application Security Verification Standard][5] dapat menjadi sumber persyaratan keamanan fungsional dan non-fungsional yang hebat. Ada sumber lain yang hebat untuk [proyek][6] dan [alat][7] serupa dengan yang ditawarkan oleh [komunitas DevSecOps][8]. |
| **Meraih Cakupan dan Akurasi** | Anda adalah jembatan antara tim pengembang dan operasi. Untuk mencapai cakupan, Anda tidak hanya harus fokus pada fungsionalitas, tetapi juga orkestrasi. Bekerja dekat dengan tim pengembangan dan operasi dari awal sehingga Anda dapat mengoptimalkan waktu dan upaya Anda. Anda harus menargetkan keadaan di mana keamanan esensial diverifikasi secara berkelanjutan. |
| **Komunikasikan Temuan dengan Jelas** | Berikan nilai dengan sedikit atau tanpa gesekan. Kirim temuan tepat waktu, dalam alat yang digunakan tim pengembangan (bukan file PDF). Bergabung dengan tim pengembangan untuk menangani temuan. Manfaatkan kesempatan untuk mendidik mereka, menjelaskan kelemahan dan bagaimana dapat disalahgunakan, termasuk skenario serangan untuk membuatnya nyata. |

[1]: https://www.devsecops.org/
[2]: https://www.owasp.org/index.php/Category:OWASP_Application_Security_Verification_Standard_Project  
[3]: https://www.owasp.org/index.php/OWASP_Testing_Project
[4]: https://www.owasp.org/index.php/OWASP_Security_Knowledge_Framework
[5]: https://www.owasp.org/index.php/Category:OWASP_Application_Security_Verification_Standard_Project
[6]: http://devsecops.github.io/  
[7]: https://github.com/devsecops/awesome-devsecops
[8]: http://devsecops.org
OWASP API Security Top 10: 0xd0 about data

# Metodologi dan Data

## Ikhtisar

Karena industri AppSec belum secara khusus difokuskan pada arsitektur aplikasi paling mutakhir, di mana API memainkan peran penting, menyusun daftar sepuluh risiko keamanan API paling kritis, berdasarkan panggilan data publik, akan menjadi tugas yang sulit. Meskipun tidak ada panggilan data publik, daftar Top 10 yang dihasilkan masih didasarkan pada data yang tersedia untuk publik, kontribusi pakar keamanan, dan diskusi terbuka dengan komunitas keamanan.

## Metodologi 

Pada fase pertama, data publik tentang insiden keamanan API dikumpulkan, ditinjau, dan dikategorikan oleh sekelompok pakar keamanan. Data tersebut dikumpulkan dari platform bug bounty dan basis data kerentanan, dalam rentang waktu satu tahun. Itu digunakan untuk tujuan statistik.

Pada fase berikutnya, praktisi keamanan dengan pengalaman penetration testing diminta untuk menyusun daftar Top 10 mereka sendiri. 

[OWASP Risk Rating Methodology][1] digunakan untuk melakukan Analisis Risiko. Skor didiskusikan dan ditinjau di antara praktisi keamanan. Untuk pertimbangan mengenai hal ini, harap merujuk pada bagian [API Security Risks][2].

Draf pertama OWASP API Security Top 10 2019 dihasilkan dari konsensus antara hasil statistik dari fase satu, dan daftar praktisi keamanan. Draf ini kemudian diserahkan untuk penghargaan dan tinjauan oleh kelompok praktisi keamanan lainnya, dengan pengalaman yang relevan di bidang keamanan API. 

OWASP API Security Top 10 2019 pertama kali dipresentasikan dalam acara OWASP Global AppSec Tel Aviv (Mei 2019). Sejak saat itu, telah tersedia di GitHub untuk diskusi publik dan kontribusi. 

Daftar kontributor tersedia di bagian [Penghargaan][3].

[1]: https://www.owasp.org/index.php/OWASP_Risk_Rating_Methodology
[2]: ./0x10-api-security-risks.md
[3]: ./0xd1-acknowledgments.md
OWASP API Security Top 10: 0x00 header

---
title: ''
---

![OWASP LOGO](./images/owasp-logo.png)

# OWASP API Security Top 10 2019

Sepuluh Risiko Keamanan API yang Paling Kritis

29 Mei 2019

![WASP Logo URL TBA](./images/front-wasp.png)

| | | |
| - | - | - | 
| https://owasp.org | Karya ini dilisensikan di bawah [Creative Commons Attribution-ShareAlike 4.0 International License][1] | ![Creative Commons License Logo](images/front-cc.png) |

[1]: http://creativecommons.org/licenses/by-sa/4.0/
OWASP API Security Top 10: 0x02 foreword

# Kata Pengantar

Elemen dasar inovasi di dunia aplikasi yang digerakkan saat ini adalah 
Antarmuka Pemrograman Aplikasi (API). Dari bank, ritel, dan transportasi
hingga IoT, kendaraan otonom, dan kota pintar, API merupakan bagian penting 
dari aplikasi seluler, SaaS, dan web modern dan dapat ditemukan di aplikasi menghadap pelanggan, 
menghadap mitra, dan internal.

Karena sifatnya, API mengekspos logika aplikasi dan data sensitif seperti Informasi Pribadi (PII) dan karena itu, 
API semakin menjadi target para penyerang. Tanpa API yang aman, inovasi cepat akan mustahil.

Meskipun risiko keamanan web aplikasi yang lebih luas Top 10 masih masuk akal,
karena sifat khusus mereka, daftar risiko keamanan API spesifik diperlukan.
Keamanan API berfokus pada strategi dan solusi untuk memahami dan mengurangi 
kerentanan dan risiko keamanan yang unik terkait dengan API.

Jika Anda sudah familiar dengan [Proyek OWASP Top 10][1], maka Anda akan melihat
kesamaan antara kedua dokumen: keduanya ditujukan untuk keterbacaan dan adopsi. Jika Anda baru mengenal 
seri OWASP Top 10, mungkin lebih baik membaca bagian [Risiko Keamanan API][2] dan [Metodologi dan Data][3] 
sebelum melompat ke daftar 10 besar.

Anda dapat berkontribusi pada OWASP API Security Top 10 dengan pertanyaan, komentar,
dan ide Anda di repositori proyek GitHub kami:

* https://github.com/OWASP/API-Security/issues
* https://github.com/OWASP/API-Security/blob/master/CONTRIBUTING.md

Anda dapat menemukan OWASP API Security Top 10 di sini:

* https://www.owasp.org/index.php/OWASP_API_Security_Project
* https://github.com/OWASP/API-Security 

Kami ingin berterima kasih kepada semua kontributor yang membuat proyek ini dimungkinkan dengan upaya dan kontribusi mereka. 
Mereka semua tercantum di bagian [Ucapan Terima Kasih][4]. Terima kasih!

[1]: https://www.owasp.org/index.php/Category:OWASP_Top_Ten_Project
[2]: ./0x10-api-security-risks.md
[3]: ./0xd0-about-data.md
[4]: ./0xd1-acknowledgments.md
OWASP API Security Top 10: 0x03 introduction

# Pendahuluan

## Selamat Datang di OWASP API Security Top 10 - 2019!

Selamat datang di edisi pertama OWASP API Security Top 10. Jika Anda sudah akrab dengan seri OWASP Top 10, Anda akan melihat kesamaannya: tujuannya adalah mudah dibaca dan diadopsi. Jika tidak, pertimbangkan untuk mengunjungi [halaman wiki OWASP API Security Project][1], sebelum menggali lebih dalam tentang risiko keamanan API yang paling kritis.

API memainkan peran yang sangat penting dalam arsitektur aplikasi modern. Karena penciptaan kesadaran keamanan dan inovasi memiliki tempo yang berbeda, penting untuk fokus pada kelemahan keamanan API yang umum.  

Tujuan utama OWASP API Security Top 10 adalah untuk mendidik mereka yang terlibat dalam pengembangan dan pemeliharaan API, misalnya pengembang, desainer, arsitek, manajer, atau organisasi.

Di bagian [Metodologi dan Data][2], Anda dapat membaca lebih lanjut tentang bagaimana edisi pertama ini dibuat. Di versi mendatang, kami ingin melibatkan industri keamanan, dengan panggilan data publik. Untuk saat ini, kami mendorong semua orang untuk berkontribusi dengan pertanyaan, komentar, dan ide di repositori [GitHub][3] atau [Mailing list][4] kami.

[1]: https://www.owasp.org/index.php/OWASP_API_Security_Project
[2]: ./0xd0-about-data.md
[3]: https://github.com/OWASP/API-Security
[4]: https://groups.google.com/a/owasp.org/forum/#!forum/api-security-project
OWASP API Security Top 10: 0xd1 acknowledgments

# Ucapan Terima Kasih 

## Ucapan Terima Kasih kepada Kontributor

Kami ingin berterima kasih kepada kontributor berikut yang berkontribusi secara publik di GitHub atau melalui cara lain:

* 007divyachawla
* Abid Khan
* Adam Fisher  
* anotherik
* bkimminich
* caseysoftware
* Chris Westphal
* dsopas
* DSotnikov
* emilva
* ErezYalon
* faizzaidi
* flascelles
* Guillaume Benats
* IgorSasovets 
* Inonshk
* JonnySchnittger
* jmanico
* jmdx
* Keith Casey
* kozmic
* LauraRosePorter
* Matthieu Estrade
* nathanawmk
* PauloASilva
* pentagramz
* philippederyck
* pleothaud
* r00ter
* Raj kumar
* Sagar Popat
* Stephen Gates
* thomaskonrad
* xycloops123
OWASP API Security Top 10: 0x04 release notes

# Catatan Rilis

Ini adalah edisi OWASP API Security Top 10 pertama, yang direncanakan akan diperbarui secara berkala, setiap tiga atau empat tahun sekali.

Tidak seperti versi ini, di versi mendatang, kami ingin melakukan panggilan data publik, melibatkan industri keamanan dalam upaya ini. Di bagian [Metodologi dan Data][1], Anda akan menemukan detail lebih lanjut tentang bagaimana versi ini dibangun. Untuk detail lebih lanjut tentang risiko keamanan, harap merujuk pada bagian [API Security Risks][2].

Penting untuk menyadari bahwa selama beberapa tahun terakhir, arsitektur aplikasi telah berubah secara signifikan. Saat ini, API memainkan peran yang sangat penting dalam arsitektur baru ini dari mikroservis, Single Page Applications (SPAs), aplikasi seluler, IoT, dan lainnya.

OWASP API Security Top 10 merupakan upaya yang dibutuhkan untuk menciptakan kesadaran tentang masalah keamanan API modern. Hanya mungkin karena upaya besar dari beberapa sukarelawan, semuanya terdaftar di bagian [Penghargaan][3]. Terima kasih!

[1]: ./0xd0-about-data.md
[2]: ./0x10-api-security-risks.md
[3]: ./0xd1-acknowledgments.md