Pro API Security Testing in ASP.NET Core
Roman Canlas
- Editorial
- Apress
- Año
- 2026
- Páginas
- ~358
- Nivel
- Intermedio
De qué trata
Guía especializada y puntera de Roman Canlas dedicada a la auditoría técnica y pruebas automatizadas de seguridad en interfaces de programación de aplicaciones construidas con ASP.NET Core y .NET 10.
Canlas examina las metodologías para identificar y explotar vulnerabilidades del OWASP API Security Top 10: Broken Object Level Authorization (BOLA), rotura de autenticación, consumo excesivo de recursos, y asignación masiva. Enseña a integrar arneses de pruebas automatizadas con OWASP ZAP, Postman y Testcontainers dentro del pipeline de CI/CD para detectar brechas antes del despliegue.
Indispensable para auditores de seguridad, ingenieros de QA y desarrolladores backend que necesitan blindar sus APIs contra ataques maliciosos contemporáneos.
- API Security
- OWASP API Top 10
- ASP.NET Core
- BOLA
- Security Testing
- OWASP ZAP
- CI/CD
- Testcontainers
¿Cómo enseña?
Teoría + práctica
- ✓ Incluye ejercicios
- ✓ Incluye proyectos
Proyectos
Suite automatizada de pruebas de penetración para APIs en CI/CD
Creación de un arnés de pruebas con contenedores efímeros que ejecuta ataques simulados BOLA y de inyección validando las defensas del servicio.
