สแกนความปลอดภัยของ API

ทำไมต้องสแกนตัวเลือกนี้?

API คือช่องทางที่ข้อมูลจริงไหลผ่าน มักถูกตรวจสอบน้อยกว่าหน้าเว็บที่อยู่ด้านหน้ามาก แค่ endpoint เดียวที่ลืมเช็คสิทธิ์ การอ้างอิง ID ที่ไม่ได้ตรวจสอบ หรือไม่มีการจำกัดจำนวนคำขอ ก็อาจเปิดทางให้เห็นข้อมูลทั้งหมดที่อยู่เบื้องหลังได้ การสแกนนี้จะไล่ตรวจ API ของคุณด้วยจุดอ่อนแบบเดียวกับที่แฮกเกอร์มองหาก่อน เช่น การยืนยันตัวตนที่ไม่รัดกุม การเปิดเผยข้อมูลเกินจำเป็น และ endpoint ที่ไม่มีการควบคุมสิทธิ์เข้าถึงเลย