Análisis comparativo de seguridad en apis rest (owasp api top 10)caso de estudio: crapi y una api basada en spring boot - boilerplate

Abstract

El presente Trabajo de Fin de M·ster tuvo como objetivo evaluar comparativamente la seguridad de dos APIs REST mediante la ejecuciÛn de pruebas tÈcnicas controladas, tomando como referencia el OWASP API Security Top 10 2023. Para ello, se analizÛ una API deliberadamente vulnerable, crAPI, y una API basada en Spring Boot Boilerplate con controles de seguridad implementados. La investigaciÛn se desarrollÛ en un entorno de laboratorio aislado, compuesto por m·quinas virtuales, contenedores Docker y herramientas especializadas como Burp Suite, OWASP ZAP, Postman y utilidades de lÌnea de comandos...This Master’s Final Project aimed to comparatively evaluate the security of two REST APIs through controlled technical testing, using the OWASP API Security Top 10 2023 as the main reference framework. For this purpose, the study analyzed a deliberately vulnerable API, crAPI, and an API based on Spring Boot Boilerplate with implemented security controls. The research was conducted in an isolated laboratory environment composed of virtual machines, Docker containers, and specialized tools such as Burp Suite, OWASP ZAP, Postman, and command-line utilities...