← SBrT2025
Análise de vulnerabilidades em aplicações que usam API REST
OpenRANAPI RESTOWASP TOP 10 API SECURITYSDN
Resumo
Cada vez mais sistemas críticos e de alta escala estão se conectando e a interoperabilidade entre sistemas nunca foi tão desenvolvida. As APIs REST são uma forma de expor serviços web e estão sendo fortemente utilizadas para a comunicação de sistemas heterogêneos. Entretanto, a falta de boas práticas tanto no seu uso quanto no desenvolvimento desses serviços está expondo falhas de segurança, comprometendo assim os sistemas aos quais esses serviços estão sendo expostos. Este trabalho apresenta uma análise na exploração de vulnerabilidades nas APIs REST e faz, como estudo de caso, diversos testes experimentais na arquitetura do controlador SDN ONOS (Open Network Operating System) de uma rede 5G OpenRAN