awesome-api-security：API 安全工具与资源完全指南

awesome-api-security 是一个精心整理的 API 安全工具和资源集合，由 arainho 维护。该项目专注于收集开源工具和有益于整个社区的资源，目前已获得 3.6k+ stars。本文将详细介绍该仓库包含的各类资源，帮助开发者和安全研究人员更好地进行 API 安全防护和测试。

项目简介

awesome-api-security（又称 awesome-apisec）是一个 GitHub 上的精选列表，汇集了 API 安全领域的工具、书籍、速查表、检查清单、会议、漏洞 API 练习环境、设计指南、百科资源、枚举扫描工具、防火墙、模糊测试字典、思维导图、新闻通讯、播客、视频演示、API 规范等各类资源。

API 密钥工具

密钥查找与验证

推荐书籍

安全速查表

• GraphQL Cheat Sheet - OWASP GraphQL 安全速查表
• JWT Security Cheat Sheet - JSON Web Token 安全速查表
• Injection Prevention Cheat Sheet - 注入防护速查表
• Microservices Security Cheat Sheet - 微服务安全速查表
• OWASP API Security Top 10 - OWASP API 安全 Top 10 速查表
• REST Assessment Cheat Sheet - REST API 评估速查表
• REST Security Cheat Sheet - REST 安全速查表

安全检查清单

• API-Security-Checklist - 设计、测试和发布 API 时的重要安全对策清单
• API penetration testing checklist - API 渗透测试通用步骤
• 31 days of API Security Tips - Inon Shkedy 的 31 天 API 安全挑战
• OAuth2: Security checklist - OAuth 2.0 威胁模型检查清单
• GraphQL Security Checklist - 保护 GraphQL API 的 9 种方法

漏洞 API 练习环境

用于学习和练习 API 安全测试的故意设计有漏洞的应用程序：

设计与架构资源

• The API Specification Toolbox - API 规范工具箱
• Understanding gRPC, OpenAPI and REST - Google Cloud 的 API 设计指南
• API security design best practices - 企业级和公有云 API 安全设计最佳实践
• REST API Design Guide - REST API 设计指南
• Awesome REST - RESTful API 架构、开发、测试和性能资源列表

百科与知识库

模糊测试与字典

思维导图

安全工具

GraphQL 工具

REST API 工具

API 规范

学习资源

新闻通讯

• API Security Articles - 42Crunch 的 API 安全最新资讯
• API Hacker's Inner Circle - Dana Epp 的 API 黑客内圈通讯

播客

• Hacking APIs - The Hacker Mind 播客
• The OWASP API Security Project - Erez Yalon 谈 OWASP API 安全项目

会议

• APIsecure - 全球首个专注于 API 威胁管理的会议

视频播放列表

• Everything API Hacking - Katie Paxton-Fear 等人的 API 黑客知识视频集

项目链接

• GitHub 仓库: https://github.com/arainho/awesome-api-security
• Stars: 3.6k+
• Forks: 593+
• 许可证: GPL-3.0

总结

awesome-api-security 是 API 安全领域最全面的资源集合之一，涵盖了从基础学习到高级渗透测试的各个方面。无论你是开发者、安全工程师还是漏洞赏金猎人，这个仓库都能为你提供宝贵的工具和知识资源。建议收藏并持续关注该项目的更新。