所有文章 > 当前分类:API安全
网络安全法律及法规清单(部分)
网络安全法律及法规清单(部分)
2025/10/10
自2016年11月7日《网络安全法》颁布以来,国家网信办、工信部、公安部、国家认证认可监督管理委员会等部门陆续出台了一系列与此配套的法规。这些法规的内容涵盖了关键信息基础设施安全、网络安全等级保护、国家网络安全事件、网络安全突发事件应急预案...
从C#实例看API安全最佳实践
从C#实例看API安全最佳实践
【API安全】 本文深入研究API安全性,并通过使用C#实际示例,探讨了认证、授权、基于令牌的身份验证、API密钥、速率限制、输入验证、TLS/SSL加密、CORS以及记录和监控等基本机制。
2025/10/09
保护JavaScript客户端到API服务的通信
保护JavaScript客户端到API服务的通信
【API安全】 在客户端,进程由一种名为 JavaScript 的计算机编程语言来促进。保护 JavaScript 是阻止不良行为者拦截敏感信息和促进积极的用户体验不可或缺的部分。确保您的网络与客户端用户网络之间的安全通信应该是您的网络安全优先事项之一。在本指南中,我们将探讨为什么保护 JavaScript 客户端到服务器通信如此重要以及如何做到这一点。 
2025/10/08
7 大 API 安全最佳实践
7 大 API 安全最佳实践
【API安全】 将安全性作为开发过程的连续部分进行整合。定期审查和验证API的安全漏洞,并确保在每次发布时进行安全测试。
2025/10/07
深入解析 Kubernetes API:非标准 Pod 与容器监控局限与安全实践
深入解析 Kubernetes API:非标准 Pod 与容器监控局限与安全实践
【API安全】 本文探讨了Kubernetes API在监控非标准Pods和容器时的局限性,包括静态Pod、镜像Pod、初始化容器、暂停容器和短暂容器等类型。文章分析了这些非标准Pods的管理方式和潜在安全风险,强调了理解这些局限性对于提升Kubernetes环境安全性的重要性。
2025/10/06
解析2024年Gartner® API保护市场指南
解析2024年Gartner® API保护市场指南
【API安全】 在这篇博文中,我们将研究报告的调查结果,重点关注强大的 API 安全措施的重要性。
2025/10/06
InterSystems IRIS 环境迁移指南|解决外部 API 请求的 SSL/TLS 错误
InterSystems IRIS 环境迁移指南|解决外部 API 请求的 SSL/TLS 错误
【API安全】 本文探讨了在将应用程序从测试环境迁移到生产环境时可能遇到的SSL/TLS配置问题,特别是在使用InterSystems IRIS 2021.1平台时。文章详细描述了一个实际案例,包括问题背景、遇到的错误以及可能的解决方向,如验证SSL配置的一致性、检查生产环境的网络设置、启用详细日志记录等。
2025/10/05
给初学者的RESTful API 安全设计指南!
给初学者的RESTful API 安全设计指南!
【API安全】 本文将详细介绍如何进行RESTful API安全设计。
2025/10/05
AI编程的风险,如何毁掉你的 API?
AI编程的风险,如何毁掉你的 API?
【API安全】 在最近的一篇文章中,我们回顾了前 Gartner 分析师 Paul Dumas 在奥斯汀 API 峰会上的主题演讲。演讲的要点是,随着使用 AI 生成代码的实践不断发展,我们将成为内容的管理者。换句话说,就是提示、测试和整理 AI 创建的代...
2025/10/04
19个API安全最佳实践,助您实现安全
19个API安全最佳实践,助您实现安全
【API安全】 本文详细介绍了关于API安全的19个最佳实践,帮助你排除风险。
2025/10/03
如何评估我的 API 安全性?
如何评估我的 API 安全性?
【API安全】 API 安全评估可以及早检测和缓解与 API 相关的风险,确保它们保持安全。
2025/10/02
常见的API接口漏洞总结
常见的API接口漏洞总结
【API安全】 了解接口常见漏洞,将帮助你在测试接口获取更多的思路。 信息披露 信息可能会在 API 响应或公共来源(如代码存储库、搜索结果、新闻、社交媒体、目标网站和公共 API 目录)中披露。 敏感数据可以包含攻击者可以利用的任何信息...
2025/10/01
应用安全:如何保护API免受攻击?
应用安全:如何保护API免受攻击?
【API安全】 在“API 应用安全”中,了解API接口面临的常见安全威胁是保障应用安全的关键。API接口在支持系统间数据交换和操作请求的同时,也暴露出许多潜在风险。这些安全威胁不仅会危及API接口本身,还会影响整个应用系统的安全性。本文将介绍几种常见的API攻击方式及API特有的安全风险。
2025/09/30
AI 驱动的 Gcore WAAP:全面提升 Web 应用与 API 安全的新一代解决方案
AI 驱动的 Gcore WAAP:全面提升 Web 应用与 API 安全的新一代解决方案
【API安全】 Gcore WAAP 是一款基于 AI 驱动的 Web 应用程序和 API 保护解决方案,提供全面安全防护,抵御 OWASP 前十名威胁、零日漏洞和 DDoS 攻击,同时确保性能和可靠性,帮助企业降低停机风险并增强客户信任。
2025/09/29
增强API安全性:使用OPA和Kong Gateway进行细粒度访问控制
增强API安全性:使用OPA和Kong Gateway进行细粒度访问控制
【API安全】 如何在不降低速度的情况下保持准确的用户数据?不断访问 PostgreSQL 数据库以获取数百万条记录既昂贵又缓慢。同时实现准确性和速度通常需要在两者之间做出妥协。让我们通过开发一个自定义插件(在网关级别)来达到实际的平衡,该插件经常加载和本地缓存数据,供 OPA 用于评估其策略。
2025/09/29
API 安全最佳实践: 确保数据安全的 10 +提示
API 安全最佳实践: 确保数据安全的 10 +提示
【API安全】 在这篇文章中,我们将解释 API 安全的基本原理,包括针对 API 的常见威胁以及防御这些威胁的最佳方法,这样您就可以从这项技术中获益,而不会受到其不利影响。
2025/09/28
1 4 5 6 7 8 16