Sociedade Brasileira de Telecomunicações · desde 1983 secretaria@sbrt.org.br
← SBrT2025

Análise de vulnerabilidades em aplicações que usam API REST

Marcelo Diniz Leite, Francisco Santana, Iguatemi E. Fonseca
OpenRANAPI RESTOWASP TOP 10 API SECURITYSDN

Resumo

Cada vez mais sistemas críticos e de alta escala estão se conectando e a interoperabilidade entre sistemas nunca foi tão desenvolvida. As APIs REST são uma forma de expor serviços web e estão sendo fortemente utilizadas para a comunicação de sistemas heterogêneos. Entretanto, a falta de boas práticas tanto no seu uso quanto no desenvolvimento desses serviços está expondo falhas de segurança, comprometendo assim os sistemas aos quais esses serviços estão sendo expostos. Este trabalho apresenta uma análise na exploração de vulnerabilidades nas APIs REST e faz, como estudo de caso, diversos testes experimentais na arquitetura do controlador SDN ONOS (Open Network Operating System) de uma rede 5G OpenRAN