eu vou testar a segurança da sua REST API e fornecer um relatório de remediação

Quer saber se sua REST API permite que um usuário leia dados de outro usuário, ou aceite entradas que não deveria? eu testo APIs que você possui ou está autorizado a testar, e entrego um relatório em que seus desenvolvedores podem agir. O que eu verifico (conforme o pacote): Autenticação e manipulação de tokens Autorização em nível de objeto e de função (BOLA/IDOR) Exposição excessiva de dados e propriedades graváveis (mass assignment) Validação de entrada e injeção Configurações de segurança relevantes, por exemplo CORS, cabeçalhos e tratamento de erros Estas são áreas que eu testo, não achados garantidos. O pacote Basic é uma varredura automatizada com confirmação manual dos resultados. Standard e Premium são testes manuais. Cada relatório inclui escopo e cobertura, achados verificados com evidências de request/response, classificações de risco, etapas de remediação e limitações. Saída do scanner que não consegui confirmar é rotulada como não verificado. O escopo é contado em endpoints (método + caminho, ex.: GET /users/{id}) e papéis de usuário. Por favor, use um ambiente de staging ou teste e contas de teste. Não envie senhas de produção no chat. Não incluído a menos que acordado: GraphQL, localizar endpoints não documentados, testes de carga/DoS, correção de código, retriagem após as correções.