网络犯罪分子的重点攻击目标 —— API

万物互联的数字时代，API 在应用环境中变得越来越普遍，通过 API 可以快速构建产品和服务，并迅速响应客户的需求，它已成为数字化企业的必备技能。尤其在后疫情时代，远程办公、线上教学等线上应用迅速发展，作为一种能够支撑线上应用连接和数据传输重任的轻量化技术，API 已无处不在。与此同时，API 承载着企业核心业务逻辑以及敏感数据，因此成为网络犯罪分子的重点攻击目标...

API接口之安全篇

API安全：常见的安全机制

API安全：API安全技术栈

我们一起聊聊 API 安全

API(Application Programming Interface)应用程序接口，可以应用于所有计算机平台和操作系统，以不同的格式连接数据调用数据。比如，用户可以跟踪电商平台购买的货物位置，就是电商平台与物流公司之间使用了API位置实时调用产生的效果...详细>>
95%的企业受影响？API 安全防护势在必行！

万物互联的数字时代，API 在应用环境中变得越来越普遍，通过 API 可以快速构建产品和服务，并迅速响应客户的需求，它已成为数字化企业的必备技能...详细>>
为什么API网关不足以保证API安全？

云计算架构的出现使企业重新思考应用程序的扩展方式，从而推动了企业摆脱通过虚拟机等基础设施部署全栈应用程序，而是通过创建由多个互操作服务组成的 API...详细>>

新闻报道

安全威胁

应对策略

趋势洞察

API威胁暴涨超200%，软件供应链安全风险加剧

《2021年中国互联网安全报告》显示，2021年网络安全形势更加严峻，应用层攻击持续高发，API攻击尤其呈爆炸性增长，达到2020年的3.13倍。同时，网络攻击的方式趋于多样化，来自境外的攻击源数量增长显著...

企业保护 API 安全迫在眉睫

最近，Imperva 发布了一项新的研究结果，揭示了易受攻击的 API 全球成本正在不断上升，在对近 117000 起特定的网络安全事件分析估计，发现 API 安全威胁每年导致 410-750 亿美元的损失。从研究结果来看，大型企业发生 API 相关安全事件的比例更高，收入至少为 1000 亿美元的企业遇到 API 安全问题的可能性是中小型企业的 3-4 倍...

没有零信任，就没有真正的API安全

API安全是当下企业面临的最严峻的网络安全挑战之一。在过去的12个月中，API攻击增加了681%，而整体API流量也增加了321%。根据Salt的2022年第一季度API安全状况报告，恶意API调用从2020年12月的每个客户月均273万次飙升到2021年12月的2132万次...