熊猫购物（PandaBuy）是一个知名全球购物平台，为国际用户提供从中国各电子商务平台购买产品的服务（如天猫、淘宝、京东）。该公司最近确认遭受了一次大规模数据泄露，有130万用户受到影响。泄露数据由两...
04月10日9 views评论数据安全
数据泄露
数据泄露事件 | 熊猫购物API漏洞被利用，黑客泄露130万用户个人信息
04月10日9 views评论数据安全
数据泄露
04月10日9 views评论数据安全
数据泄露
通过分析JS源代码发现api漏洞
通过分析JS源代码发现api漏洞正文目标为target.com,范围为*.target.com,信息搜集之后，发现前端为react,发现了一个文件夹名字叫web-app,其中包含了前端的源代码!使用了...
02月15日12 views评论api接口
video
通过分析JS源代码来发现api漏洞
通过分析JS源代码发现api漏洞正文目标为target.com,范围为*.target.com,信息搜集之后，发现前端为react,发现了一个文件夹名字叫web-app,其中包含了前端的源代码!使用了...
01月09日19 views评论api接口
video
一款API漏洞扫描工具
APIDetector 是一款强大而高效的工具，旨在测试各个子域中公开的 Swagger 端点，并具有独特的智能功能来检测误报。对于从事 API 测试和漏洞扫描的安全专业人员和开发人员来说特别有用。 ...
12月26日安全工具94 views评论扫描工具
漏洞扫描工具
常见的API接口漏洞总结
常见API接口漏洞 了解接口常见漏洞，将帮助你在测试接口获取更多的思路。 信息披露 信息可能会在 API 响应或公共来源（如代码存储库、搜索结果、新闻、社交媒体、目标网站和公共 API 目录）中披露。...
12月15日28 views评论id
wp
2024年的API安全趋势预测
点击上方“蓝色字体”，选择 “设为星标”关键讯息，D1时间送达！Nylas的信息安全总监Samantha Cowan强调了2023年不断升级的API漏洞，并概述了2024年防范新出现的威胁的关键战略。...
12月12日37 views评论api安全
身份验证
API是数据泄露的隐性原因
在数据泄露上，用户对API漏洞以及API安全事件可能产生的影响常常缺乏了解，因为API通常不是用户最终直接交互的技术，并且会在某种程度上隐藏起来，用户看不到它们的日常活动。对于许多数据泄露来说，薄弱环...
11月20日12 views评论数据泄露
身份验证
9月重点关注这些API漏洞
为了让大家的API更加安全致力于守护数字世界每一次网络调用小阑公司 PortalLab实验室的同事们给大家整理了9月份的一些API安全漏洞报告希望大家查漏补缺及时修复自己API可能出现的漏洞No.1H...
10月09日26 views评论未经授权
身份验证
API NEWS | 凭证泄漏导致API漏洞上升
欢迎大家围观小阑精心整理的API安全最新资讯，在这里你能看到最专业、最前沿的API安全技术和产业资讯，我们提供关于全球API安全资讯与信息安全深度观察。 本周，我们带来的分享如下： 一篇关于凭证泄漏导...
06月26日22 views评论api安全
mfa
本田电商平台API漏洞暴露客户隐私数据
关注我们带你读懂网络安全近日，安全研究人员Eaton Zveare发现本田动力设备的电商平台存在API漏洞，攻击者可为任何帐户重置密码，导致本田动力（包括电力、船舶、草坪和花园设备）电子商务平台容易受...
06月13日25 views评论api漏洞
隐私数据
API NEWS | Money Lover爆出潜在API漏洞
欢迎大家围观小阑精心整理的API安全最新资讯，在这里你能看到最专业、最前沿的API安全技术和产业资讯，我们提供关于全球API安全资讯与信息安全深度观察。本周，我们带来的分享如下：Money Lover...
06月05日7 views评论api安全
中断
API NEWS | 三个Argo CD API漏洞
欢迎大家围观小阑精心整理的API安全最新资讯，在这里你能看到最专业、最前沿的API安全技术和产业资讯，我们提供关于全球API安全资讯与信息安全深度观察。本周，我们带来的分享如下：关于三个Argo CD...
05月31日40 views评论安全性
身份验证