API安全测试主要是对其API的安全性、正确性和可靠性进行测试，以确保产品符合安全要求。它的测试需要包含用户访问、加密和身份验证。API 安全测试从定义要测试的 API 开始。测试工具使用各种规范格式（包括 OpenAPI v2/v3、Postman Collections 和 HAR 文件）提供有关 API 的输入和输出的信息。
API安全测试是一个很复杂的领域，API 的安全测试为手动、自动和混合活动带来了新的挑战。通常API安全测试需要静态分析工具和动态分析工具相结合，在API安全测试中可以基于常见API安全漏洞如 SQL 和 OS 命令注入、授权/身份认证旁路、路径遍历问题和 OWASP Top 10 API 漏洞进行重点安全测试。
静态分析工具，可以有效地识别特定于语言的软件安全问题，或者众所周知的注入攻击类别，继续对API繁重的代码库有效，但前提是这些工具也对用于公开这些API路由的库和平台进行建模。
在API安全测试的时候，也推荐使用OWASP Zap 和Postman 进行API安全测试，同时下面的几个github是可以值得借鉴应用的。
1、https://github.com/roottusk/vapi
2、API endpoint爆破：https://github.com/danielmiessler/SecLists/tree/master/Discovery/Web-Content/api
