Skip to content

Commit b5f4e06

Browse files
This-is-NeoThis-is-Neo
committed
Updated API-TOP10-2023-fa content
1 parent 8448fc5 commit b5f4e06

24 files changed

+452
-524
lines changed

‎editions/2023/fa/0x00-header.md

Lines changed: 6 additions & 10 deletions
Original file line numberDiff line numberDiff line change
@@ -1,16 +1,12 @@
1-
2-
| title | description |
3-
| ----------- | ----------- |
4-
| | OWASP API Security Top 10 2023 edition |
5-
1+
---
2+
title: ''
3+
description: OWASP API Security Top 10 2023 edition
4+
---
65

76
![OWASP LOGO](images/cover.jpg)
87

98
| | | |
109
| - | - | - |
11-
| [https://owasp.org][1] | این اثر تحت مجوز زیر توسعه داده شده است: [Creative Commons Attribution-ShareAlike 4.0 International License][2] | ![Creative Commons License Logo](images/front-cc.png) |
12-
13-
[1]: https://owasp.org
14-
[2]: http://creativecommons.org/licenses/by-sa/4.0/
15-
10+
| [https://owasp.org](https://owasp.org) | این اثر تحت مجوز زیر توسعه داده شده است [Creative Commons Attribution-ShareAlike 4.0 International License][1] | ![Creative Commons License Logo](images/front-cc.png) |
1611

12+
[1]: http://creativecommons.org/licenses/by-sa/4.0/

‎editions/2023/fa/0x00-notice.md

Lines changed: 3 additions & 1 deletion
Original file line numberDiff line numberDiff line change
@@ -2,13 +2,15 @@
22

33
این نسخه متنی OWASP API Security Top 10 است که به عنوان مرجعی برای نسخه رسمی منتشر شده، در قالب یک سند قابل حمل (PDF) استفاده می شود.
44

5-
مشارکت در پروژه مانند نظرات، اصلاحات یا ترجمه ها باید در اینجا انجام شود. برای جزئیات بیشتر در مورد نحوه مشارکت، لطفاً به CONTRIBUTING.md مراجعه فرمایید.
5+
مشارکت در پروژه مانند نظرات، اصلاحات یا ترجمه ها باید در اینجا انجام شود. برای جزئیات بیشتر در مورد [نحوه مشارکت][1]، لطفاً به [CONTRIBUTING.md][1] مراجعه فرمایید.
66

77

88
* Erez Yallon
99
* Inon Shkedy
1010
* Paulo Silva
1111

12+
[1]: https://github.com/OWASP/API-Security/blob/master/CONTRIBUTING.md
13+
1214

1315

1416

‎editions/2023/fa/0x00-toc.md

Lines changed: 3 additions & 3 deletions
Original file line numberDiff line numberDiff line change
@@ -6,12 +6,12 @@
66
* [ مقدمه](0x03-introduction.md)
77
* [ یادداشت](0x04-release-notes.md)
88
* [ ریسک‌های امنیت API](0x10-api-security-risks.md)
9-
* [ ده ریسک امنیت API OWASP 2019](0x11-t10.md)
9+
* [ ده ریسک امنیت API OWASP 2023](0x11-t10.md)
1010
* [API1:2023 مجوزدهی نادرست در سطح اشیا](0xa1-broken-object-level-authorization.md)
11-
* [API2:2023 احرازهویت نادرست کاربر](0xa2-broken-autentication.md)
11+
* [API2:2023 احرازهویت نادرست کاربر](0xa2-broken-authentication.md)
1212
* [API3:2023 افشای مفرط داده](0xa3-broken-object-property-level-authorization.md)
1313
* [API4:2023 کمبود منابع و نبود محدودیت بر نرخ ارسال](0xa4-unrestricted-resource-consumption.md)
14-
* [API5:2023 مجوزدهی نادرست در سطح توابع](0xa5-broken-function-level-authorizaion.md)
14+
* [API5:2023 مجوزدهی نادرست در سطح توابع](0xa5-broken-function-level-authorization.md)
1515
* [API6:2023 تخصیص جمعی](0xa6-unrestricted-access-to-sensitive-business-flows.md)
1616
* [API7:2023 پیکربندی امنیتی نادرست](0xa7-server-side-request-forgery.md)
1717
* [API8:2023 تزریق ورودی‌های مخرب](0xa8-security-misconfiguration.md)

‎editions/2023/fa/0x01-about-owasp.md

Lines changed: 20 additions & 43 deletions
Original file line numberDiff line numberDiff line change
@@ -1,33 +1,19 @@
1-
# <div dir="rtl">درباره OWASP </div>
1+
# درباره OWASP
22

3-
<div dir="rtl">
43
پروژه بازمتن امنیت وب اپلیکیشن‌ها (OWASP) جامعه ای باز و آزاد است که اختصاصا در حوزه توانمندسازی سازمان‌ها در حوزه توسعه، تهیه و ایجاد اپلیکیشن‌ها و APIهای قابل اعتماد فعالیت دارد.
5-
</div>
6-
<div dir="rtl">
74
در OWASP، موارد زیر را بصورت رایگان و آزاد خواهید یافت:
8-
</div>
95

10-
<div dir="rtl">
11-
<ul>
12-
<li>استانداردها و ابزارهای امنیت اپلیکیشن.</li>
13-
<li>کتاب‌هایی درباره تست امنیت اپلیکیشن‌ها، توسعه ایمن کد و بازبینی امنیت کد.</li>
14-
<li>ارائه‌ها و <a href="https://www.youtube.com/user/OWASPGLOBAL">ویدئوها</a>.</li>
15-
<li><a href="https://owasp.org/index.php/OWASP_Cheat_Sheet_Series">راهنما و برگه تقلب</a> برای بسیاری از موضوعات رایج.</li>
16-
<li>کنترل‌ها و کتابخانه‌های استاندارد در حوزه امنیت.</li>
17-
<li><a href="https://owasp.org/index.php/OWASP_Chapter">شعب محلی در سرتاسر جهان</a>.</li>
18-
<li>تحقیقات به روز و پیشرو در حوزه امنیت.</li>
19-
<li><a href="https://owasp.org/index.php/Category:OWASP_AppSec_Conference">کنفرانس‌های تخصصی</a> در سرتاسر جهان.</li>
20-
<li><a href="https://lists.owasp.org/mailman/listinfo">یست‌های پست الکترونیک</a> برای ارسال اخبار.</li>
21-
</ul>
22-
</div>
6+
- استانداردها و ابزارهای امنیت اپلیکیشن.
7+
- کتاب‌هایی درباره تست امنیت اپلیکیشن‌ها، توسعه ایمن کد و بازبینی امنیت کد.
8+
- ارائه‌ها و [ویدئوها][1].
9+
- [راهنما و برگه تقلب][2] برای بسیاری از موضوعات رایج.
10+
- کنترل‌ها و کتابخانه‌های استاندارد در حوزه امنیت.
11+
- [شعب محلی در سرتاسر جهان][3].
12+
- تحقیقات به روز و پیشرو در حوزه امنیت.
13+
- [کنفرانس‌های تخصصی][4] در سرتاسر جهان.
14+
- [یست‌های پست الکترونیک][5] [آرشیو][6]
2315

24-
25-
26-
<div dir="rtl">
27-
اطلاعات بیشتر در: <a href="https://owasp.org">https://owasp.org</a>
28-
29-
</div>
30-
<div dir="rtl">
16+
اطلاعات بیشتر در: [https://owasp.org][7]
3117

3218
تمامی ابزارها، مستندات، ویدئوها، ارائه‌ها و شعب OWASP رایگان بوده و استفاده از یا مشارکت در آنها برای کلیه افرادی که تمایل به بهبود امنیت اپلیکیشن‌ها دارند، آزاد است.
3319

@@ -40,27 +26,18 @@ OWASP به هیچ کمپانی فناوری وابستگی ندارد اگرچه
4026
بنیاد OWASP موجودیتی غیرانتفاعی و عام المنفعه است که توفیق بلند مدت پروژه OWASP را تضمین می‌نماید. تقریبا تمامی کسانی که با OWASP پیوند دارند، از قبیل اعضای هیئت مدیره، روسای شعبه‌ها، راهبران پروژه‌ها و اعضای پروژه‌ها داوطلبانه این همکاری را انجام می‌دهند. همچنین ما از تحقیقات نوآورانه در حوزه امنیت با ارائه کمک‌های مالی و زیرساختی حمایت می‌کنیم.
4127

4228
به ما بپیوندید!
43-
</div>
44-
45-
## <div dir="rtl">حق چاپ و مجوز</div>
46-
47-
48-
![license](images/license.png)
49-
50-
حق چاپ © 2003-2023 بنیاد OWASP. این اثر تحت مجوز [Creative Commons Attribution ShareAlike 4.0 International License][7] توسعه داده شده است. برای هرگونه استفاده مجدد یا انتشار، باید شرایط مجوز این اثر را برای دیگران شفاف نمایید.
5129

52-
<div dir="rtl">
53-
<h2>حق چاپ و مجوز</h2>
30+
## حق چاپ و مجوز
5431

5532
![license](images/license.png)
5633

57-
حق چاپ © 2003-2023 بنیاد OWASP. این اثر تحت مجوز <a href="http://creativecommons.org/licenses/by-sa/4.0/">Creative Commons Attribution ShareAlike 4.0 International License</a> توسعه داده شده است. برای هرگونه استفاده مجدد یا انتشار، باید شرایط مجوز این اثر را برای دیگران شفاف نمایید.
58-
</div>
34+
حق چاپ © 2003-2023 بنیاد OWASP. این اثر تحت مجوز [Creative Commons Attribution ShareAlike 4.0 International License][8] توسعه داده شده است. برای هرگونه استفاده مجدد یا انتشار، باید شرایط مجوز این اثر را برای دیگران شفاف نمایید.
5935

6036
[1]: https://www.youtube.com/user/OWASPGLOBAL
61-
[2]: https://owasp.org/index.php/OWASP_Cheat_Sheet_Series
62-
[3]: https://owasp.org/index.php/OWASP_Chapter
63-
[4]: https://owasp.org/index.php/Category:OWASP_AppSec_Conference
64-
[5]: https://lists.owasp.org/mailman/listinfo
65-
[6]: https://www.owasp.org
66-
[7]: http://creativecommons.org/licenses/by-sa/4.0/
37+
[2]: https://cheatsheetseries.owasp.org/
38+
[3]: https://owasp.org/chapters/
39+
[4]: https://owasp.org/events/
40+
[5]: https://groups.google.com/a/owasp.org/forum/#!overview
41+
[6]: https://lists.owasp.org/mailman/listinfo
42+
[7]: https://www.owasp.org
43+
[8]: http://creativecommons.org/licenses/by-sa/4.0/

‎editions/2023/fa/0x02-foreword.md

Lines changed: 15 additions & 13 deletions
Original file line numberDiff line numberDiff line change
@@ -1,29 +1,31 @@
1-
2-
31
# FW پیشگفتار
4-
========
52

6-
در دنیای مبتنی بر App امروز، یکی از ابعاد بنیادین نوآوری واسط برنامه نویسی اپلیکیشن یا همان APIها هستند. از بانک‌‌ها گرفته تا خرده فروشی‌‌ها، حوزه حمل نقل، اینترنت اشیا، وسائل نقلیه خودران و شهرهای هوشمند، APIها بخشی حیاتی از اپلیکیشن‌‌های موبایل، وب و SaaS به شمار می‌آیند.
3+
در دنیای مبتنی بر App امروز، یکی از ابعاد بنیادین نوآوری واسط برنامه نویسی اپلیکیشن یا همان API ها هستند. از بانک‌‌ها گرفته تا خرده فروشی‌‌ها، حوزه حمل نقل، اینترنت اشیا، وسائل نقلیه خودران و شهرهای هوشمند، APIها بخشی حیاتی از اپلیکیشن‌‌های موبایل، وب و SaaS به شمار می‌آیند.
74

85
APIها ذاتا منطق اپلیکیشن و داده‌‌های حساسی از قبیل PII (داده‌‌هایی که به تنهایی و بدون نیاز به داده اضافی دیگر، هویت یک کاربر را عیان می کنند نظیر شماره ملی) را در معرض دید قرارداده و در نتیجه، به طور روزافزون توجه بخش بیشتری از مهاجمین را به خود جلب می‌نمایند. بدون داشتن APIهایی ایمن، توسعه سریع نوآوری‌‌های فناورانه، امکان پذیر نخواهد بود.
96

107
اگر چه کماکان می‌توان از لیست ده آسیب‌پذیری امنیتی بحرانی وب اپلیکیشن‌‌ها نیز برای امنیت APIها بهره برد، اما با توجه به ماهیت خاص APIها نیاز به لیستی از تهدیدات امنیتی مختص آنها احساس می‌شود. مقوله امنیت API بر راهکارها و استراتژی‌‌های لازم برای فهم و رفع آسیب‌پذیری‌‌ها و تهدیدات امنیتی خاص و منحصر به APIها تمرکز دارد.
118

12-
اگر با پروژه OWASP Top 10 آشنایی داشته باشید، شباهت‌‌هایی بین آن و مستند پیش رو خواهید یافت: هر دو با نیت فهم آسان توسط مخاطب و قابلیت بکارگیری و انطباق در سازمان تهیه شده‌اند. در صورتی که با مجموعه‌‌های OWASP Top 10 آشنایی ندارید، بهتر است پیش از رفتن به سراغ لیست اصلی، بخش‌‌های ریسک‌‌های امنیتی API و متدلوژی و داده از همین مستند را مطالعه نمایید.
9+
اگر با پروژه [OWASP Top 10][1] آشنایی داشته باشید، شباهت‌‌هایی بین آن و مستند پیش رو خواهید یافت: هر دو با نیت فهم آسان توسط مخاطب و قابلیت بکارگیری و انطباق در سازمان تهیه شده‌اند. در صورتی که با مجموعه‌‌های OWASP Top 10 آشنایی ندارید، بهتر است پیش از رفتن به سراغ لیست اصلی، بخش‌‌های [API ریسک‌های امنیتی][2] و [متدولوژی و داده][3] از همین مستند را مطالعه نمایید.
1310

1411
با پرسش‌‌ها، نظرات و ایده‌‌های خود در GitHub پروژه می توانید در توسعه OWASP API Security Top 10 مشارکت کنید:
1512

16-
* [https://github.com/OWASP/API-Security/issues](https://github.com/OWASP/API-Security/issues)
17-
18-
* [https://github.com/OWASP/API-Security/blob/master/CONTRIBUTING.md](https://github.com/OWASP/API-Security/blob/master/CONTRIBUTING.md)
13+
* [https://owasp.org/www-project-api-security/][5]
14+
* [https://github.com/OWASP/API-Security/blob/master/CONTRIBUTING.md][6]
1915

2016
در اینجا می توانید OWASP API Security Top 10 را بیابید:
2117

22-
* [https://www.owasp.org/index.php/OWASP_API_Security_Project](https://www.owasp.org/index.php/OWASP_API_Security_Project)
23-
24-
* [https://github.com/OWASP/API-Security](https://github.com/OWASP/API-Security)
25-
26-
بدین وسیله از تمامی مشارکت کنندگان در این پروژه که با تلاش‌‌های خود در بوجود آمدن آن نقش داشته اند سپاسگزاریم. لیست تمامی آنها در قسمت سپاسگزاری‌‌ها قابل مشاهده است. متشکریم!
18+
* [https://owasp.org/www-project-api-security/][7]
19+
* [https://github.com/OWASP/API-Security][8]
2720

21+
بدین وسیله از تمامی مشارکت کنندگان در این پروژه که با تلاش‌‌های خود در بوجود آمدن آن نقش داشته اند سپاسگزاریم. لیست تمامی آنها در قسمت [سپاسگزاری‌ها][4] قابل مشاهده است. متشکریم!
2822

2923

24+
[1]: https://owasp.org/www-project-top-ten/
25+
[2]: ./0x10-api-security-risks.md
26+
[3]: ./0xd0-about-data.md
27+
[4]: ./0xd1-acknowledgments.md
28+
[5]: https://owasp.org/www-project-api-security/
29+
[6]:https://github.com/OWASP/API-Security/blob/master/CONTRIBUTING.md
30+
[7]: https://owasp.org/www-project-api-security/
31+
[8]:https://github.com/OWASP/API-Security

‎editions/2023/fa/0x03-introduction.md

Lines changed: 35 additions & 23 deletions
Original file line numberDiff line numberDiff line change
@@ -1,27 +1,39 @@
1+
# مقدمه
12

3+
## به OWASP API Security Top 10 - 2023 خوش آمدید!
24

3-
# I مقدمه
4-
========
5-
6-
به OWASP API Security Top 10 – 2023 خوش آمدید!
7-
به دومین ویراست ده ‌‌آسیب‌پذیری برتر امنیت API خوش آمدید. از زمان انتشار نسخه قبلی این سند در سال 2019، صنعت امنیت API به شدت رشد و تکامل یافته و اکنون می‌توان گفت که به بلوغ رسیده است. ما بر این باور هستیم که این مستند به عنوان مرجعی معتبر در صنعت امنیت به سرعت پذیرفته شده و به توسعه و پیشرفت آن کمک شایانی کرده است.
8-
API نقش مهمی در معماری اپلیکیشن‌‌های مدرن امروزی دارد. از آنجا که آگاهی بخشی امنیتی و نوآوری در این حوزه گام‌‌های مختلفی دارد، تمرکز بر نقاط ضعف رایج API ها اهمیت زیادی خواهد داشت.
9-
هدف اصلی مستند و پروژه ده ‌‌آسیب‌پذیری بحرانی امنیت API آموزش افراد دخیل در توسعه و نگهداری API ها] از قبیل توسعه دهندگان، طراحان، معماران، مدیران و سازمان‌‌ها است. برای کسب اطلاعات بیشتر در مورد پروژه امنیت API، می‌توانید به صفحه پروژه مراجعه کنید.
5+
به OWASP API Security Top 10 – 2023 خوش آمدید!
6+
به دومین ویراست ده ‌‌آسیب‌پذیری برتر امنیت API خوش آمدید. از زمان انتشار نسخه قبلی این سند در سال 2019، صنعت امنیت API به شدت رشد و تکامل یافته و اکنون می‌توان گفت که به بلوغ رسیده است. ما بر این باور هستیم که این مستند به عنوان مرجعی معتبر در صنعت امنیت به سرعت پذیرفته شده و به توسعه و پیشرفت آن کمک شایانی کرده است.
7+
API نقش مهمی در معماری اپلیکیشن‌‌های مدرن امروزی دارد. از آنجا که آگاهی بخشی امنیتی و نوآوری در این حوزه گام‌‌های مختلفی دارد، تمرکز بر نقاط ضعف رایج API‌ها اهمیت زیادی خواهد داشت.
8+
هدف اصلی مستند و پروژه ده ‌‌آسیب‌پذیری بحرانی امنیت API آموزش افراد دخیل در توسعه و نگهداری API‌ها از قبیل توسعه دهندگان، طراحان، معماران، مدیران و سازمان‌‌ها است. برای کسب اطلاعات بیشتر در مورد پروژه امنیت API، می‌توانید به [صفحه پروژه][1] مراجعه کنید.
109
اگر با مجموعه OWASP Top 10 آشنا نیستید، پیشنهاد می‌کنیم به پروژه‌های زیر از این مجموعه را مطالعه کنید:
11-
- OWASP Cloud-Native Application Security Top 10
12-
- OWASP Desktop App Security Top 10
13-
- OWASP Docker Top 10
14-
- OWASP Low-Code/No-Code Top 10
15-
- OWASP Machine Learning Security Top Ten
16-
- OWASP Mobile Top 10
17-
- OWASP TOP 10
18-
- OWASP Top 10 CI/CD Security Risks
19-
- OWASP Top 10 Client-Side Security Risks
20-
- OWASP Top 10 Privacy Risks
21-
- OWASP Serverless Top 10
22-
23-
در بخش متدلوژی و داده، اطلاعات بیشتری درباره نحوه ایجاد اولین نسخه از مستند حاضر خواهید یافت. در نسخه‌‌های آتی، جامعه امنیت را نیز دخیل نموده و به منظور دریافت داده‌‌های مرتبط، فراخوان عمومی خواهیم داد. در حال حاضر همگان را به مشارکت در انباره داده Github یا لیست پست الکترونیک ما از طریق ارسال سوال، نظر و پیشنهاد تشویق می‌کنیم.
24-
25-
26-
2710

11+
- [OWASP Cloud-Native Application Security Top 10][2]
12+
- [OWASP Desktop App Security Top 10][3]
13+
- [OWASP Docker Top 10][4]
14+
- [OWASP Low-Code/No-Code Top 10][5]
15+
- [OWASP Machine Learning Security Top Ten][6]
16+
- [OWASP Mobile Top 10][7]
17+
- [OWASP TOP 10][8]
18+
- [OWASP Top 10 CI/CD Security Risks][9]
19+
- [OWASP Top 10 Client-Side Security Risks][10]
20+
- [OWASP Top 10 Privacy Risks][11]
21+
- [OWASP Serverless Top 10][12]
22+
23+
در [بخش متدلوژی و داده][13]، اطلاعات بیشتری درباره نحوه ایجاد اولین نسخه از مستند حاضر خواهید یافت. در نسخه‌‌های آتی، جامعه امنیت را نیز دخیل نموده و به منظور دریافت داده‌‌های مرتبط، فراخوان عمومی خواهیم داد. در حال حاضر همگان را به مشارکت در [انباره داده Github][14] یا [لیست پست الکترونیک ما][15] از طریق ارسال سوال، نظر و پیشنهاد تشویق می‌کنیم.
24+
25+
[1]: https://owasp.org/www-project-api-security/
26+
[2]: https://owasp.org/www-project-cloud-native-application-security-top-10/
27+
[3]: https://owasp.org/www-project-desktop-app-security-top-10/
28+
[4]: https://owasp.org/www-project-docker-top-10/
29+
[5]: https://owasp.org/www-project-top-10-low-code-no-code-security-risks/
30+
[6]: https://owasp.org/www-project-machine-learning-security-top-10/
31+
[7]: https://owasp.org/www-project-mobile-top-10/
32+
[8]: https://owasp.org/www-project-top-ten/
33+
[9]: https://owasp.org/www-project-top-10-ci-cd-security-risks/
34+
[10]: https://owasp.org/www-project-top-10-client-side-security-risks/
35+
[11]: https://owasp.org/www-project-top-10-privacy-risks/
36+
[12]: https://owasp.org/www-project-serverless-top-10/
37+
[13]: ./0xd0-about-data.md
38+
[14]: https://github.com/OWASP/API-Security
39+
[15]: https://groups.google.com/a/owasp.org/forum/#!forum/api-security-project

0 commit comments

Comments
 (0)