API security – TokyoBlackHatNews

helpnetsecurity.com 2026年9月21日 18:59

Siembaが本番稼働中のAPIに対して継続的なIDORテストを導入

Siembaは、API Security Testing機能の一部として、IDOR(安全でない直接オブジェクト参照)の自動テストを発表しました。この機能はREST、GraphQL、SOAPの各APIを対象に、顧客データの露出につながりやすい脆弱性クラスをテストします。 200エンドポイントのAPIコレ

helpnetsecurity.com 2026年9月15日 22:51

Postman Passport、認証情報を露出させずにAPIアクセスを制御

Postmanは、Passport by Postmanの一般提供開始を発表しました。これにより同社はAPI security分野に事業を拡大することになります。人間と非人間のアイデンティティが並行して稼働する場面が増える中、組織が安全にAPIを利用できるようにするスタンドアロン製品です。この新製

helpnetsecurity.com 2026年7月20日 22:29

イタリア、WINDTREのセキュリティ不備による2件のデータ漏洩で170万ユーロの制裁金

イタリアのデータ保護当局Garante per la Protezione dei Dati Personaliは、「深刻なデータセキュリティの不備」によりハッカーによる2度のシステム侵入と、36万5,000人を超える顧客の個人データ流出を許してしまったとして、WINDTREに170万ユーロの制裁金を