所有文章 > 当前标签:security
增强API安全性:使用OPA和Kong Gateway进行细粒度访问控制
增强API安全性:使用OPA和Kong Gateway进行细粒度访问控制
2025/12/29
如何在不降低速度的情况下保持准确的用户数据?不断访问 PostgreSQL 数据库以获取数百万条记录既昂贵又缓慢。同时实现准确性和速度通常需要在两者之间做出妥协。让我们通过开发一个自定义插件(在网关级别)来达到实际的平衡,该插件经常加载和本地缓存数据,供 OPA 用于评估其策略。
针对3种特定用例调整您的第三方API安全策略
针对3种特定用例调整您的第三方API安全策略
【API安全】 Gartner报告指出第三方API安全需针对出站数据流、入站数据消耗和SaaS-to-SaaS API互连三种用例调整策略,强调持续监控和敏感数据保护以降低数据泄露风险,并介绍Vorlon解决方案如何实现主动式第三方API安全治理。
2025/12/28
Gartner:人工智能发展正在加剧API安全风险 – Apiiro
Gartner:人工智能发展正在加剧API安全风险 – Apiiro
【API安全】 Gartner报告指出,人工智能驱动的开发加速API创建,但加剧了API安全风险,包括未记录API、配置错误和业务逻辑攻击。Apiiro提供深度代码分析、基于风险审查和XBOM等解决方案,帮助企业实现持续API安全态势,降低安全风险。
2025/12/28
API 安全最佳实践: 确保数据安全的 10 +提示
API 安全最佳实践: 确保数据安全的 10 +提示
【API安全】 在这篇文章中,我们将解释 API 安全的基本原理,包括针对 API 的常见威胁以及防御这些威胁的最佳方法,这样您就可以从这项技术中获益,而不会受到其不利影响。
2025/12/28
深入理解Node.js中的API密钥认证 – LogRocket博客
深入理解Node.js中的API密钥认证 – LogRocket博客
【API安全】 本教程详细讲解如何在Node.js中使用API密钥进行身份验证,包括生成API密钥、创建用户数据、验证API密钥和限制使用频率。通过构建一个完整的API系统,开发者可以实现安全访问和频率控制,适用于需要API密钥认证的Node.js应用开发。
2025/12/27
API 身份验证和授权:6 种成功方法和技巧
API 身份验证和授权:6 种成功方法和技巧
【API安全】 API 身份验证和授权的目的是确保只有经过授权的用户或应用程序才能访问 API 及其提供的资源。这有助于保护敏感数据,并确保以符合其预期用途的方式使用 API。
2025/12/27
API 安全最佳实践指南
API 安全最佳实践指南
【API安全】 随着 API 成为现代应用程序开发的基础,攻击面正在不断增加。解决方案是什么?API 安全。
2025/12/26
常见的REST API安全漏洞有哪些?
常见的REST API安全漏洞有哪些?
【API安全】 本文探讨了常见的REST API安全漏洞,如注入攻击、身份验证中断和跨站点脚本,并提供了保护措施,包括使用HTTPS、输入验证和速率限制,以帮助开发人员防范API安全风险并确保数据安全。
2025/12/25
不要让它们潜伏在暗处: 发现影子API的工具
不要让它们潜伏在暗处: 发现影子API的工具
【API安全】 数据泄露是影子 API 带来的主要威胁之一。 黑客可以利用隐蔽技术潜入您的系统,窃取敏感信息。 如果没有适当的文档和维护,这些影子应用程序接口就会像数字世界中没有上锁的门一样。
2025/12/25
API攻击类型及防御最佳实践 – Panorays
API攻击类型及防御最佳实践 – Panorays
【API安全】 本文详细介绍了API攻击的常见类型,包括中间人攻击、SQL注入、拒绝服务攻击、暴力破解和会话劫持,并提供了相应的防御措施,如使用TLS/SSL、WAF、速率限制和零信任模型,帮助组织保护敏感数据免受API漏洞威胁。
2025/12/23
API安全性的最佳实践:全面指南!
API安全性的最佳实践:全面指南!
【API安全】 API 安全是企业为确保数据库中的信息安全而采取的一切措施。安全措施包括定期评估 API 结构、限制请求和建立用户授权级别。
2025/12/23
AI的突出问题:API安全
AI的突出问题:API安全
【API安全】 人工智能带来了哪些 API 安全风险呢?我们深入分析了 Wallarm 的 ThreatStats 报告,并结合人工智能与 API 安全领域的最新研究成果,帮助确保人工智能及其驱动的产品在安全性上尽可能得到保障。
2025/12/22
API测试的七大挑战 – Treblle博客
API测试的七大挑战 – Treblle博客
【API开发工具】 本文探讨API测试中的七大挑战,包括复杂API体系结构、互操作性、文档质量、自动化与手动测试平衡、安全风险、性能负载测试和CI/CD集成,并提供应对策略以提升API质量和可靠性。
2025/12/21
API安全指南:如何保护数据免受攻击?
API安全指南:如何保护数据免受攻击?
【API安全】 API 安全是现代应用程序的核心部分,保护用户数据和系统免受攻击。最佳实践包括采用强身份验证、加密数据传输、实施最小权限原则、定期进行安全测试与审计等措施。这些做法应贯穿 API 开发的全过程,确保系统安全。
2025/12/21
使用Hacking APIs GPT 进行 API 安全测试
使用Hacking APIs GPT 进行 API 安全测试
【API安全】 Hacking APIs GPT 是否真的如其所言呢? 为了找出答案,我们深入研究了《Hacking APIs GPT》,为您带来深度评测!
2025/12/20
2024年起主要API安全漏洞与攻击分析 – Salt Security
2024年起主要API安全漏洞与攻击分析 – Salt Security
【API安全】 2024年API安全漏洞与攻击分析基于Salt Security报告,API使用量增长167%,但仅7.5%组织实施专门测试,导致敏感消息泄露、Trello数据泄露等事件,强调加强API测试和威胁建模、实施严格访问控制、定期审查API密钥管理、监控API流量以应对威胁。
2025/12/19
搜索、试用、集成国内外API!
幂简集成API平台已有 3388种API!
API大全
搜索文章