常见API安全风险
常见API安全风险原创阿萨Sarah阿萨聊测试2023-01-28 07:00 发表于陕西大家好,我是阿萨。 日常测试中常见各种安全风险。那么都有哪些安全风险呢？与任何软件开发周期一样，必须从一开始就内置API安全性。遵循这些指导原则来设计、部署和保护你的API。API通过控制请求的发出和处理方式，...
API应用数量已近2亿，如何应对API蔓延的安全风险与挑战？
万圣节并非僵尸、影子和幽灵出没的唯一时刻。其实，这些令人厌恶的问题正以API的形式隐藏在企业的数字化基础设施中，不断扩展组织的网络攻击面。而产生这些可怕的僵尸API、影子API和幽灵API的主要原因就是API蔓延（API Sprawl），这已经成为现代企业数字化转型发展的重大挑战。 AP...
API风险
从表面上看，API帮助企业连接应用程序并相互共享数据。这为客户和用户创造了更简单、更无缝的体验。如果你曾经使用你的谷歌账户登录过多个网站或应用程序，那么你很有可能使用的是谷歌开发的API。像这样的API在后台工作，为许多被认为是理所当然的简化用户体验提供动力。因此，我们需要确保跨移动应用的更强的AP...
只想着一直调用一直爽， 那API凭证泄漏风险如何破？
如今各家云厂商都通过给用户提供API调用的方式来实现一些自动化编排方面的需求。为了解决调用API过程中的通信加密和身份认证问题，大多数云厂商会使用同一套技术方案—基于非对称密钥算法的鉴权密钥对，这里的“密钥对”即API凭证，是云上用户调用云服务API、访问云上资源的唯一身份凭证。 在信息安全领域有一...
规避IaaS风险 你要提防不安全的API
把数据、系统和应用放到云环境中的风险已经是众所周知的事情。现今像云安全联盟(CSA)这样的组织一直描述各种云部署模型中存在的风险，并在2015年 5月发表题为“IaaS云存在的错误可能让你的数据处于危险之中”的文章，Symantec描述了一些可能对基础设施及服务(IaaS)云服务的客户产成风险的主要...
本页面内关键词为智能算法引擎基于机器学习所生成，如有任何问题，可在页面下方点击"联系我们"与我们沟通。
