OWASP API Top 10 是一个列出 API 常见漏洞的清单，帮助开发人员和安全专业人士防范 API 安全威胁，如断开对象级别授权和注入攻击。本指南详细解析了每个攻击向量，包括 BOLA 和 SQL 注入，提供实用建议以降低风险。