Referências

API Security Checklist - Checklist para APIs

https://github.com/xaferima/API-Pentesting-Checklist

API Pentesting - Página com a presença de algumas vulnerabilidades a serem testadas em APIs

https://k4sst.gitbook.io/api-pentesting

API Pentesting Guide - Um guia sobre ferramentas e técnicas para pentest em APIs

https://wiki.hackerium.io/api-security-checklist/api-pentest-guide

Swagger Jacker - Uma ferramenta para executar testes

https://github.com/BishopFox/sj

OpenAPI Parser for Burp Suite - Uma extensão do Burp Suite para fazer parsing de collections de APIs

https://github.com/PortSwigger/openapi-parser