Junior

API Security Engineer

API security engineers make sure the services behind a product can't be abused. This path focuses on how APIs are called, authenticated and broken, so you can both test and defend them.

Compétences requises

Les compétences clés de ce métier. Chacune regroupe les prérequis dont elle dépend.

HTTP & APIs

Use HTTP request headers
Comprend
- Make HTTP requests

Broken access control

Exploit an IDOR
Comprend
- Make HTTP requests
- Read from a REST API

Injection

Exploit SQL injection
Comprend
- Make HTTP requests
- Write SQL queries
- Detect SQL injection

Votre parcours

Les leçons qui comblent vos écarts, dans l'ordre. Les compétences maîtrisées sont ignorées.

1Anatomy of an HTTP requestWeb foundations for security · Make HTTP requests Commencer
2Headers and authenticated requestsWeb foundations for security · Use HTTP request headers, Read from a REST API Commencer

Votre préparation

Connectez-vous pour suivre votre préparation

En quoi consiste le métier

Understand how clients authenticate to and call an API.
Spot broken object-level authorisation (IDOR) and injection.
Validate fixes by re-testing the exact path.