所有文章 > 当前标签:API安全
API密码糟糕!更新你的安全措施
2024/08/28
密码特别容易受到人为错误的影响,因为从安全因素的角度来看,它们是“你知道的东西”。API 密钥也类似——这是否意味着我们也应该摆脱它们?幸运的是,答案是否定的。
不要害怕Docs!
【API安全】
您是否曾尝试在不知道楼层平面图的情况下逃离闹鬼的酒店?或者在没有入口地图的情况下在废弃的商场中躲避僵尸?当您的 API 文档不完整时,如何实现安全的数据隔离?
2024/08/28
为什么要优先考虑API安全性?
【API安全】
在本文中,我们将带您了解 API 安全管理。在简要概述之后,您将了解它对企业的重要性以及如何实施最佳实践。
2024/08/27
云原生世界中的 API 安全
【日积月累】
由于应用程序开发速度快,如果没有自动化,跟踪与 API 相关的风险将非常困难。但是,API 安全首先要全面了解 API 在云环境中带来的风险。
2024/08/26
API安全简介及其对数字化企业的重要性
【API安全】
API 安全性是保护 API 免受恶意攻击或滥用的过程。由于 API 非常常用于敏感信息,因此它们正在成为攻击者的主要目标。API 安全包括 API 访问控制和隐私,以及通过 API 逆向工程检测和修复对 API 的攻击。
2024/08/26
API 安全性的全面入门指南
【API安全】
API 安全不应被视为奢侈品,而应被视为必需品。由于 API 已成为我们日益互联的数字环境中现代应用程序和服务不可或缺的一部分,因此需要采取保护措施来保护它们免受数字世界中众多威胁和恶意行为者的侵害。
2024/08/26
构建安全的 AI LLM API:防止数据泄露的 DevOps 方法
【AI驱动】
本文深入探讨了创建安全 AI LLM API的最佳实践,并探讨了 DevOps 在防止数据泄露方面的重要作用。
2024/08/26
API 安全的最佳实践是什么?
【API安全】
在本文中,我们将讨论一些确保API 安全的最重要的方法。
2024/08/23
API 技术栈指南
【API开发】
作为一种标准,API 生态系统近年来变得更加丰富,并逐步融入 DevOps 生态系统。它注入了敏捷性、CI/CD 和 FinOps,并继续自我发展。本文将汇总这些新的实践和工具,以帮助您了解“API 方法”可以实现的功能。
2024/08/23
敏感数据泄露:它是什么以及如何避免
【技术杂货铺】
当组织在不知情的情况下泄露其客户的私人信息,导致敏感数据意外破坏、更改或分发时,就会发生敏感数据泄露。
2024/08/20
保护数据的 10 个基本 API 安全最佳实践
【API安全】
我们将在本文中探讨保护 API 安全的十个基本做法。
2024/08/20
API 安全检查表:您需要了解的内容
【API安全】
为了帮助您入门,我们在本文中提供了一份清单,其中检查了基本API 安全措施,以保护您免受数据泄露和其他网络威胁。
2024/08/20
什么是 OAuth 2.0 以及它如何工作?
【API产品】
OAuth 2.0 是一个开放标准授权框架,允许不相关的服务安全地允许经过身份验证的访问其资产,而无需共享一些关键的中心凭证 - 即所有者的密码。
2024/08/20
2024 年 API 安全最佳实践
【API安全】
我们与许多公司交流,了解他们在API安全方面的成功经验、挑战和2024年的重点关注领域。尽管这份清单可以很长,但本文是我们在2023年反复听到的关键点。
2024/08/19
左移安全:终极指南
【技术杂货铺】
在本指南中,我们将仔细研究什么是“左移安全”,以及为什么它对各种规模的企业来说都是如此重要的战略。我们还将提供有关如何在您自己的组织中开始实施“左移安全”的提示。
2024/08/18
剖析 Edulog 家长门户网站 API 漏洞,化解 BOLA 威胁
【API安全】
2023 年 9 月 13 日,Tenable 的研究人员发现 Edulog 的家长门户 API 中存在一个漏洞,该漏洞允许任何创建帐户的人绕过学校注册保护措施并“不受限制地访问”任何可用信息。
2024/08/18