所有文章 > 当前标签:API工具
剖析 Edulog 家长门户网站 API 漏洞,化解 BOLA 威胁
剖析 Edulog 家长门户网站 API 漏洞,化解 BOLA 威胁
2024/08/18
2023 年 9 月 13 日,Tenable 的研究人员发现 Edulog 的家长门户 API 中存在一个漏洞,该漏洞允许任何创建帐户的人绕过学校注册保护措施并“不受限制地访问”任何可用信息。 
API网关:防范BFLA失效风险的策略
API网关:防范BFLA失效风险的策略
【API安全】 当在 API 级别处理访问控制不当时,功能级授权 (BFLA) 被破坏的可能性会增加。基本上,当 API 的分层授权机制存在错误时,就会发生 BFLA。
2024/08/18
企业平台API治理的力量
企业平台API治理的力量
【API生命周期】 我们发现,那些在“以API为中心”的旅程中走得更远的组织,正从更广泛的平台角度看待治理,确保API是可发现的、可靠的、设计一致的,并通过明确定义的生命周期进行交付,同时确保沿途的一切都是默认可观察的。
2024/08/18
如何选择 API 安全技术堆栈
如何选择 API 安全技术堆栈
【API安全】 在这篇博文中,我们将向您介绍不同类型的安全测试工具,以及在选择最适合您需求的堆栈时需要考虑哪些因素。
2024/08/17
8个最佳Swagger替代品
8个最佳Swagger替代品
【API开发工具】 在本文中,我们将介绍一些市场上流行的API 文档工具作为 Swagger 的替代品,现在就查看吧。
2024/08/17
掌握文本内容审核API:实用案例解析
掌握文本内容审核API:实用案例解析
【如何集成API】 本文将详细介绍如何在Java、Python和PHP三种流行的编程语言中实现文本内容审核服务的集成,并探讨其优势、适用范围、存在的风险以及选择服务商时的考虑因素。
2024/08/17
API 安全 101:是什么、如何做、为什么做
API 安全 101:是什么、如何做、为什么做
【API安全】 本文将讨论API安全,并探讨API安全策略为何成为当今世界应用开发生命周期和基础设施中的关键部分的一些基本原因。
2024/08/16
失信被执行人黑名单API集成指南:程序员实战案例
失信被执行人黑名单API集成指南:程序员实战案例
【如何集成API】 通过本文,我们将详细探讨如何在Java、Python和PHP等流行的编程语言中集成失信被执行人黑名单服务,并且提供详细的代码示例,以便开发者能够快速并有效地实现这一功能。
2024/08/16
开放API的优势、挑战和战略见解
开放API的优势、挑战和战略见解
【API设计】 在本文中,我们承诺将对开放 API 及其功能、优势和安全方面进行务实的探索。我们将揭秘它们如何支撑技术创新并实现跨各种服务和平台的无缝集成。
2024/08/16
6 个最佳API文档工具
6 个最佳API文档工具
【API开发工具】 API文档·API·API文档工具·工具 在本文中,我们将探讨 API 文档的必要性,并考虑当前可用的五种最佳选项以及它们如何适合您的业务。
2024/08/15
释放创意潜力:轻松集成妙笔生画AI图像创作服务API
释放创意潜力:轻松集成妙笔生画AI图像创作服务API
【如何集成API】 在数字艺术创作的浪潮中,妙笔生画AI图像创作API以其独特的魅力和强大的功能,成为艺术家、设计师和创意爱好者的新宠。
2024/08/15
增强API安全性:降低访问控制失效的风险
增强API安全性:降低访问控制失效的风险
【API安全】 API不仅是云计算生态系统的基石,也是未来软件开发的核心。随着组织越来越多地集成各种服务和处理大量数据流,确保API的安全性变得尤为关键。
2024/08/14
Web开发人员使用的最佳后端工具
Web开发人员使用的最佳后端工具
【API开发工具】 了解最佳的 Web 开发工具将有助于您的网站获得成功和长久发展。最佳的后端开发人员可以使用多种语言、服务器、数据库和 API。
2024/08/14
探索金山网址属性查询API的综合指南
探索金山网址属性查询API的综合指南
【如何集成API】 本文将详细介绍如何在Java、Python和PHP中集成和使用金山网址属性查询服务,以便开发者能够更有效地管理和使用网络数据。
2024/08/14
创建API目录的8个快速技巧
创建API目录的8个快速技巧
【API设计】 创建API目录可能看起来是一项艰巨的任务,但一旦掌握了方法,就会发现它比您想象的要简单得多。这些快速提示只是入门的开始;如果您需要更深入的信息,请务必查阅我们的其他博客文章。
2024/08/13
掌握号码认证服务API的全面应用指南
掌握号码认证服务API的全面应用指南
【如何集成API】 本文将深入探讨如何在Java、Python和PHP程序中集成号码认证服务,并提供详细的代码示例,帮助开发者快速理解并实现此功能。
2024/08/13
1 22 23 24 25 26 31