本文系统讲解RESTfulAPI安全测试方法，涵盖HTTP方法探测、Content-Type切换、状态码分析等基础，并通过PortSwigger靶场实战演示利用API文档删除用户及服务器端参数污染攻击，提出可操作的测试技巧与防护建议，对API安全测试具有实践指导价值。

中共中央、国务院印发《关于发展新质生产力的意见》，提出统筹发展和安全，以科技创新为引领，推动技术革命性突破和产业深度转型升级。文件围绕5方面创新提出19项重点举措，涵盖科技创新、产业创新、发展方式创新、体制机制创新和人才工作机制创新，并部署工业信息安全相关任务，强调因地制宜、先立后破，严禁借发展新质生产力之名违规滥用政策。

文档为2026年10月13日安全威胁情报速递，汇总多项高危漏洞与数据泄露事件。重点包括IBMi7.3至7.6版本存在严重代码注入漏洞CVE-2026-93886及关键认证缺陷，FrappeERPNext多个版本存在SQL注入漏洞。数据泄露方面，暗网行为者出售百万条被盗凭据，Malwarebytes报告近900万条记录因弱密码泄露。行业动态包括IonQ收购零信任公司Elisity。建议相关用户尽快关注补丁更新。

本文复盘一次授权攻防实战，通过JS抓取接口与前端代码审计定位接口前缀，批量爆破发现未授权接口，泄露大量社区人员实名信息及人像照片，并获取OSS存储桶临时凭证。建议加强接口鉴权与访问控制，防止敏感数据泄露。