關鍵詞：
API攻击
近日，Data Theorem發布了免費的API攻擊面評估工具，可幫助安全團隊了解潛在的API風險暴露。此次Data Theorem發布的API攻擊面評估工具對API發現沒有幫助，但它為安全團隊提供了一個全面了解其API如何影響企業組織的機會，徹底了解企業組織所使用的API類型，將有助于安全領導者構建現代API安全程序。
該評估工具通過七個問題，包括詢問企業組織是否有用于公共Web和移動應用程序的API、正在使用的API類型（REST、GraphQL等）、企業組織使用的公共云和云服務、開發人員依賴的Web應用程序框架，以及哪些監管和合規標準適用于企業組織等，并在不到五分鐘的時間內根據提供的答案執行一級安全分析。
API（應用程序編程接口）對于現代互聯網至關重要，因為它們促進了應用程序之間的通信，例如數據傳輸。隨著開發人員越來越依賴API，實現跨Web、移動和云原生應用程序新功能的開發，攻擊者也在利用API的普遍性來破壞企業組織并提取數據。
Gartner在最近的一次網絡研討會上指出，到2022年API攻擊將成為最常見的攻擊媒介，導致企業Web應用程序的數據泄露。企業安全團隊面臨著管理和保護這些應用程序架構的艱巨任務。
本站內容除特別聲明的原創文章之外，轉載內容只為傳遞更多信息，并不代表本網站贊同其觀點。轉載的所有的文章、圖片、音/視頻文件等資料的版權歸版權所有權人所有。本站采用的非本站原創文章及圖片等內容無法一一聯系確認版權者。如涉及作品內容、版權和其它問題，請及時通過電子郵件或電話通知我們，以便迅速采取適當措施，避免給雙方造成不必要的經濟損失。聯系電話：010-82306118；郵箱：aet@chinaaet.com。