Descubre y protege APIs: el pilar de las aplicaciones modernas

Las APIs exponen la lógica de negocio sin interfaz y sin las señales de comportamiento que delatan un ataque a una aplicación tradicional. En esta sesión, Israel Chávez y Leonel Murillo simulan dos fallas del OWASP API Top 10, BOLA y falla de autenticación, en una aplicación real. Verás el reconocimiento del atacante, el uso de esas fallas para acceder a datos indebidos, y el momento en que F5 API Security detecta y bloquea el ataque, con el inventario completo de APIs en producción validado en vivo.

En este webinar vas a aprender:

• Mapear el inventario real de APIs en producción – Identifica qué APIs están activas, documentadas o no, y dónde termina la visibilidad de tu equipo.
• Reconocer fallas del OWASP API Top 10 en la práctica – Mira cómo las fallas de autorización (BOLA) y de autenticación aparecen en entornos reales, no solo en teoría.
• Identificar las señales de un ataque en curso – Entiende el patrón de reconocimiento que sigue un atacante antes de intentar usar una falla en una API.
• Bloquear ataques a APIs en tiempo real – Mira la respuesta automática que impide el acceso indebido a datos sensibles en cuanto se detecta la falla.