ZAPI - FERRAMENTA PARA ANÁLISE DE VULNERABILIDADES EM APIS

Pinto, António Pedro Machado

http://hdl.handle.net/10400.8/9413

Use this identifier to reference this record.

Name:	Description:	Size:	Format:
Mestrado_ZAPI_signed.pdf		4.85 MB	Adobe PDF	Download

Send Feedback

Authors

Pinto, António Pedro Machado

Advisor(s)

Monteiro, Marco António de Oliveira

Abstract(s)

As Application Programming Interfaces (APIs) desempenham um papel fundamental ao simplificar e agilizar a comunicação entre sistemas heterogéneos. No entanto, a despeito da sua utilidade, uma série de estudos recentes chamam à atenção, por estas surgirem como o principal vetor de ataque. Atacantes perspicazes, ao conseguirem acesso aos dados de uma API, podem comprometer informações sensíveis e, consequentemente, afetar a credibilidade de uma organização. É neste contexto que surge o projeto ZAPI, uma solução projetada para identificar vulnerabilidades em APIs RESTful tendo em conta as falhas identificadas no Open Web Application Security Project (OWASP) API Top 10 de 2023. Num cenário onde as opções gratuitas são limitadas, o ZAPI surge como uma alternativa, destinada a preencher essa lacuna. Em suma, o ZAPI não só adota uma abordagem focada e atualizada para identificar vulnerabilidades de APIs, mas também desempenha um papel crucial ao preencher a carência de soluções gratuitas. Como resultado, promove o avanço contínuo da segurança nas APIs e contribui para um ecossistema digital mais resiliente e seguro.