Update 0x11-t10.md

OWASP · athanasiosem · Jul 28, 2022 · Jul 28, 2022 · Jul 28, 2022 · Jul 28, 2022
commit ef919335c99209daaac04d9d26486d09a67c05e4
diff --git a/2019/el-gr/0x11-t10.md b/2019/el-gr/0x11-t10.md
@@ -3,7 +3,7 @@ OWASP Τα Κορυφαία 10 Ρίσκα Ασφαλείας API – 2019
 
 | Ρίσκο | Περιγραφή |
 | ---- | ----------- |
-| API1:2019 - Broken Object Level Authorization | Τα API τείνουν να εκθέτουν τελικά σημεία (endpoints) που χειρίζονται αναγνωριστικά αντικειμένων, δημιουργώντας ένα ζήτημα ευρείας επιφάνειας επίθεσης επιπέδου ελέγχου πρόσβασης. Οι έλεγχοι εξουσιοδότησης σε επίπεδο αντικειμένου θα πρέπει να λαμβάνονται υπόψη σε κάθε λειτουργία που έχει πρόσβαση σε μια πηγή δεδομένων χρησιμοποιώντας μια είσοδο από τον χρήστη. |
+| API1:2019 - Broken Object Level Authorization | Τα API τείνουν να εκθέτουν τελικά σημεία (endpoints) που χειρίζονται αναγνωριστικά αντικειμένων (object IDs), δημιουργώντας ένα ζήτημα ευρείας επιφάνειας επίθεσης επιπέδου ελέγχου πρόσβασης. Οι έλεγχοι εξουσιοδότησης σε επίπεδο αντικειμένου θα πρέπει να λαμβάνονται υπόψη σε κάθε λειτουργία που έχει πρόσβαση σε μια πηγή δεδομένων χρησιμοποιώντας μια είσοδο από τον χρήστη. |
 | API2:2019 - Broken User Authentication | Οι μηχανισμοί ελέγχου ταυτότητας συχνά υλοποιούνται εσφαλμένα, επιτρέποντας στους εισβολείς να διακυβεύουν τα διακριτικά ελέγχου ταυτότητας ή να εκμεταλλεύονται ελαττώματα στην υλοποίηση της εφαρμογής για να προσποιούνται προσωρινά ή μόνιμα τις ταυτότητες άλλων χρηστών. Η διακυβευόμενη ικανότητα του συστήματος να αναγνωρίζει τον πελάτη/χρήστη, θέτει σε κίνδυνο την ασφάλεια των API συνολικά. |
 | API3:2019 - Excessive Data Exposure | Στοχεύοντας σε γενικευμένες υλοποιήσεις, οι προγραμματιστές τείνουν να εκθέτουν όλες τις ιδιότητες των αντικειμένων χωρίς να λαμβάνουν υπόψη την ατομική τους ευαισθησία, βασίζοντας στις εφαρμογές-πελάτες να εκτελέσουν το φιλτράρισμα δεδομένων πριν τα εμφανίσουν στον χρήστη. |
 | API4:2019 - Lack of Resources & Rate Limiting | Πολύ συχνά, τα API δεν επιβάλλουν περιορισμούς στο μέγεθος ή τον αριθμό των πόρων που μπορεί να ζητήσει ο πελάτης/χρήστης. Αυτό όχι μόνο μπορεί να επηρεάσει την απόδοση του διακομιστή API, οδηγώντας σε άρνηση υπηρεσίας (DoS), αλλά αφήνει επίσης ανοιχτή την πόρτα σε ελαττώματα ελέγχου ταυτότητας, όπως η ωμή βία (brute force). |