Как ломать API? Изучил недавно переведенную на русский язык книгу по веб-пентесту, а также спросил о ней моего хорошего товарища олдового пентестера. И вот наш консолидированный отзыв: "Эту книгу можно считать SoK (Systematization of Knowledge) для начинающих веб-пентестеров! Она дает самый нужны минимум, от того как оно устроено и какие бывают уязвимости, до того как собрать свою лабу и как оно бывает на практике. Это хорошая обзорная книга для начинающих!" Купить можно в целом где угодно, удобнее всего на Озоне.