Chapitre 7 sur 10 · Hacking API 70%

🚦 Coinbase a payé 25K$ pour un rate limit manquant sur l'OTP

La plupart des API oublient les rate limits sur les resets de mot de passe, la vérification OTP et la recherche utilisateur. X-Forwarded-For, rotation IP et race conditions contournent le reste. Saurez-vous repérer les endpoints ouverts ? 🔓

Chapitre Premium

Créez un compte gratuit pour accéder à ce chapitre et commencer à apprendre avec des labs pratiques.

Créer un Compte Gratuit

Prêt à suivre votre progression?

Créez un compte gratuit pour sauvegarder votre progression, gagner des XP et accéder à plus de 170 labs pratiques de cybersécurité.

Commencer à Apprendre Gratuitement

Progression du Cours

Suivez votre parcours d'apprentissage

0 /10

0 % Terminé

10 Restant

Chapitres du Cours

Aucun chapitre trouvé pour ce filtre

Hacking API

🚦 Coinbase a payé 25K$ pour un rate limit manquant sur l'OTP

Chapitre Premium

Prêt à suivre votre progression?

Progression du Cours

Chapitres du Cours

Bases de la sécurité API

Reconnaissance API

Attaques d'authentification API

BOLA et IDOR

Injection API

Mass assignment

Contournement du rate limiting

Attaques GraphQL

Fuzzing d'API

OWASP API Top 10