6月，OWASP正式发布了2023年API安全Top 10列表。 与2019年发布的列表相比，2023年进一步强调了API攻击场景与Web攻击的差异化，突出API授权管理、资产管理、业务风控及第三方问题。 首先，我们通过一张图看一下2019年版本与2023年版本的主要区别： 接下来，威胁猎人 ...