VIP12

本课程属于：020-Web API与微服务安全 网络通信与数字安全工程 · 共 12 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

API安全测试与风险治理

共计 30 章节

可可资料掘金营 · 点击在线试看

API安全测试与风险治理导论

目标=API经济与安全态势 · API安全事件案例 · 课程目标与学习路径

API安全测试

API基础与攻击面分析

目标=REST · GraphQL · gRPC

API攻击面分析

API安全测试环境搭建

目标=测试靶场 · 代理工具 · 自动化扫描器

API安全测试环境搭建

API资产发现与梳理

目标=API端点发现 · Swagger/OpenAPI文档解… · 流量分析

API资产发现

API认证机制测试

目标=Basic · API Key · OAuth 2.0

API认证机制测试

API授权与访问控制测试

目标=水平越权 · 垂直越权 · IDOR

API输入验证与注入测试

目标=SQL注入 · NoSQL注入 · 命令注入

API输入验证

API数据处理与隐私测试

目标=敏感数据暴露 · 过度数据返回 · 批量赋值

API数据处理

API速率限制与资源消耗测试

目标=限流绕过 · 资源耗尽 · 拒绝服务

API速率限制

API业务逻辑漏洞测试

目标=业务流程绕过 · 参数篡改 · 重放攻击

API业务逻辑漏洞测试

GraphQL API安全测试

目标=查询深度攻击 · 内省查询 · 批量查询

gRPC与WebSocket API安全测试

目标=协议特性 · 消息篡改 · 流式攻击

API网关与微服务安全测试

目标=网关策略 · 服务间认证 · 服务网格

API安全测试自动化

目标=自动化框架选型 · CI/CD集成 · 测试用例生成

API安全测试自动化

API安全测试工具链

目标=Burp Suite · Postman · OWASP ZAP

API安全测试工具链

API威胁建模

目标=STRIDE · 攻击树 · 数据流图

API威胁建模

API风险识别与评估

目标=风险识别方法 · CVSS与API风险评分 · 业务影响分析

API风险识别

API风险治理框架

目标=NIST · OWASP API Security… · ISO 27001

API风险治理框架

API安全设计原则

目标=零信任 · 最小权限 · 防御性设计

API安全设计原则

API安全开发与左移

目标=安全需求 · 威胁建模融入开发 · 安全编码规范

API安全开发

API安全测试左移与DevSecOps

目标=安全门禁 · 自动化测试 · 安全即代码

API运行时防护与监控

目标=WAF · API网关防护 · RASP

API运行时防护

API安全事件响应与取证

目标=事件分类 · 响应流程 · 取证分析

API安全事件响应

API数据安全与隐私治理

目标=数据分类分级 · 加密与令牌化 · 隐私影响评估

API数据安全

API供应链安全

目标=第三方API · 开源组件 · 依赖漏洞

API供应链安全

API安全度量与持续改进

目标=安全KPI · 成熟度模型 · 红蓝对抗

API安全度量

云原生API安全治理

目标=云API · 容器与Kubernetes API · 服务网格安全

API安全测试实战

目标=电商API：资产发现 · 认证授权测试 · 业务逻辑漏洞挖掘

API安全测试实战

API风险治理实战

目标=金融API：合规要求 · 风险评估 · 治理策略制定

API风险治理实战

API安全测试与风险治理综合项目

目标=从资产梳理 · 威胁建模 · 测试执行到风险治理方案设计与汇报

API安全测试