API安全思维导图

国外的安全研究员David Sopas开源了一个API安全的思维导图项目，里面有很多内容值得大家去学习和参考。

项目地址：

项目网站：

项目网站

思维导图它分为两个部分：侦察和测试。

导图链接了指南、开源工具和文档，可以帮助开发人员、安全研究人员、测试人员和赏金猎人。

导图是可以下载的，是HTML格式。我把它保存为了图片和PDF，可以根据下面的链接按需保存。

png:

pdf：

在项目的References中还列出并链接到各种资源，包括讲座、视频、操作指南、有趣的文章，writeup等等，要记得收藏。

链接：

这个项目还在不断更新，记得每隔一段时间上去看看。