使用 AuthREST 自动化测试 Web API 中的失效身份认证漏洞
密码学与安全
2025-09-15 v1 软件工程
摘要
我们提出了 AuthREST，一个开源的安全测试工具，针对失效身份认证，这是实际环境中最普遍的 API 安全风险之一。AuthREST 自动测试 Web API 的凭证填充、密码暴力破解和未检查令牌真实性。实证结果表明，AuthREST 在提高 Web API 安全性方面是有效的。值得注意的是，它在四个公共 API 中发现了以前未知的身份认证漏洞。
关键词
引用
@article{arxiv.2509.10320,
title = {Automated Testing of Broken Authentication Vulnerabilities in Web APIs with AuthREST},
author = {Davide Corradini and Mariano Ceccato and Mohammad Ghafari},
journal= {arXiv preprint arXiv:2509.10320},
year = {2025}
}