OWASP API Security
Contenido educativo de seguridad. Todas las pruebas se realizan sobre crAPI, un laboratorio local y deliberadamente vulnerable de OWASP. No apliques estas técnicas contra sistemas de terceros sin autorización expresa por escrito: es ilegal.
03 · OWASP API Security - API2:2023 Broken Authentication
API2:2023 — Broken Authentication. La autenticación no es solo la contraseña: es todo el flujo (registro, login, sesión/JWT, recuperación y cambio de contraseña). Vemos la superficie completa y demostramos la fuerza bruta del OTP de recuperación en crAPI, más la remediación.