Alarmstufe Rot für APIs

Einen ersten Blick auf die OWASP API Security Top Ten [1], die Liste der zehn größten Sicherheitsrisiken für APIs, erstellt vom Open Web Application Security Project, haben wir bereits in der vorigen Ausgabe der dotnetpro [2] geworfen. Dabei wurde deutlich, dass es in ASP.NET Core gute Hilfsmittel gibt, um die Risiken zu minimieren oder sogar zu vermeiden. Vier der zehn Punkte haben wir bereits eingehender thematisiert, nun sollen die restlichen sechs folgen. Los geht’s!