Sicurezza delle API REST: analisi sperimentale di vulnerabilità comuni e strategie di difesa

Le vulnerabilità web sono una delle principali sfide nel campo della sicurezza informatica, in quanto possono causare conseguenze significative come furto di dati sensibili, accesso non autorizzato ai sistemi e la loro compromissione. Questa tesi analizza le vulnerabilità più diffuse nelle API REST attraverso uno studio pratico condotto su OWASP Juice Shop, un'applicazione web appositamente sviluppata per scopi didattici in ambito sicurezza. Il documento illustra inoltre la metodologia sistematica per l'identificazione e la risoluzione di queste vulnerabilità, evidenziando l'impiego di strumenti di testing specializzati quali Zed Attack Proxy (ZAP) e Postman, che hanno permesso sia l'analisi approfondita che la validazione delle soluzioni implementate.