API安全思维导图

国外的安全研究员David Sopas开源了一个API安全的思维导图项目，里面有很多内容值得大家去学习和参考。

项目地址： 

https://github.com/dsopas/MindAPI

项目网站： 

https://dsopas.github.io/MindAPI/

思维导图它分为两个部分：侦察和测试。

导图链接了指南、开源工具和文档，可以帮助开发人员、安全研究人员、测试人员和赏金猎人。

在项目的References中还列出并链接到各种资源，包括讲座、视频、操作指南、有趣的文章，writeup等等，要记得收藏。

链接：

https://dsopas.github.io/MindAPI/references/

这个项目还在不断更新，记得每隔一段时间上去看看。

原文始发于微信公众号（乌雲安全）：API安全思维导图