Advanced API Security已上线 用于保护API免受安全威胁
分
享
2022-07-28 11:45
应用程序编程接口被简称为API，是计算机之间或者计算机程序之间的文件链接。Google宣布上线了Advanced API Security，该产品主要目的是检查和API有关的安全问题和威胁。
应用程序编程接口被简称为API，是计算机之间或者计算机程序之间的文件链接。Google宣布上线了Advanced API Security，该产品主要目的是检查和API有关的安全问题和威胁。
自API诞生以来，它的概念一直在上升，一项调查发现，超过61.6%的开发者在2021年比2020年更依赖API。但他们也越来越多地成为目标。根据网络安全供应商Imperva 2018年发布的一份报告，三分之二的组织向公众和合作伙伴公开了不安全的API。
高级API安全专门做两件事:识别API错误配置和检测机器人。该服务定期评估托管API，并在检测到配置问题时提供建议的操作，它还提供了一种使用预先配置的规则识别API通信中的恶意机器人的方法。每条规则代表来自同一个IP地址的不同类型的异常流量。如果API通信模式满足任何规则，高级API安全将其报告为机器人访问。
“API配置错误是API安全事件的主要原因之一。”虽然识别和解决API错误配置是许多组织的首要任务，但配置管理过程耗时且需要大量资源，”高级的API安全性使API团队更容易识别不符合安全标准的API代理…此外，通过识别成功导致HTTP 200 OK成功状态响应代码的机器人，高级API安全性加快了识别数据泄露的过程。
随着谷歌在2016年以超过5亿美元的价格收购了Apigee，通过先进的API安全，谷歌显然希望加强Apigee的安全产品。但该公司也面临着API安全领域日益激烈的竞争。提供以api为核心的网络安全产品的初创公司包括Salt Security、Noname Security和Neosec。近年来，许多老牌供应商也扩展了他们的产品，包括Barracuda、Akamai、42Crunch、Traceable、Ping Identity和Signal Sciences。
像Peloton、Parler甚至LinkedIn这样的公司都成了API驱动攻击的受害者。44%的公司经历了与隐私、数据泄漏和对象属性暴露于内部和外部API相关的“重大”API授权问题。
热
门
精
选
亚马逊新规已强制执行！卖家：影响流量分配
近期，亚马逊平台上出现了一个令众多卖家措手不及的情况：部分卖家发现，自己并未对后台标题进行任何修改，前台标题却自动变成了二段式，更让人困惑的是，副标题中还出现了一些无关关键词。
TikTok Shop印尼加强商家资质审查：商家六大认证不全的商品将遭下架
TikTok Shop稳居印尼第二大平台，控股后的Tokopedia排名第三；Lazada等中尾部平台用户流失严重，份额被头部集中。
Temu：Q2海外整体GMV增速或仍保持40%左右 复苏韧性强劲
8月27日消息，日前，拼多多发布了截至6月30日的2025年第二季度财报
美国即时零售迎来新玩家：Best Buy接入Uber Eats 电子产品数小时送货上门
日前，移动出行和配送平台公司Uber与美国消费电子零售商百思买（Best Buy）宣布达成合作，百思买800多家门店将正式接入Uber旗下的外卖平台Uber Eats。
沃尔玛要打通线上线下 第三方电商卖家也能获取实体店流量了
日前，在美国加利福尼亚州圣地亚哥举行的沃尔玛卖家峰会上，沃尔玛宣布其正在探索将实体超市升级为数字百货商店，顾客可以通过扫描货架上的二维码访问数千种在线商品，包括第三方卖家的产品。
开卖599元外套 霸王茶姬要做“百货店”？
“好好好，果真是百货公司，卖奶茶只是副业吧。”
绿联科技2025半年报：线下渠道业绩亮眼 充电类产品扛起增长大梁
上半年，公司实现营业收入38.57亿元，同比增长40.60%；毛利润为36.98%，较上年同期微降1.44%；归母净利润达到2.75亿元，同比增长32.74%；扣非归母净利润为2.59亿元，同比增长28.89%。
美国Best Buy开放第三方平台卖家入驻
Lowe’s、Nordstrom、Ulta Beauty、Target 等零售巨头相继跟进或扩大第三方电商，美国线下零售“平台化”浪潮再起。
jushachuhai@gmail.com
浙公网安备 33011002015963号
