Een gids voor API -beveiliging

Gartner had gelijk toen ze beweerden dat API-misbruiken tegen 2022 zullen overstappen van een zeldzaam naar de meest frequente aanvalsvector , wat resulteert in datalekken voor enterprise webtoepassingen.
We weten nu dat API's overal zijn en fundamenteel zijn voor het succes van moderne zaken. Ze stellen de logica van de applicatie bloot en kunnen gevoelige gegevens delen met andere applicaties. Het blijkt echter tot een verrassing voor niemand, dat aanvallers dit weten en alle intentie hebben om dit groeiende aanvaloppervlak in de onderneming te exploiteren.
Programmeerbare Web1-opmerkingen Er zijn meer dan 24.000 gepubliceerde, bekende API's. Het blijkt echter dat de meeste API's privé zijn en interne toepassingen aan elkaar koppelen. Schattingen van het aantal private API's zijn in de miljoenen.
Aangezien ze belangrijke gegevens blootleggen, kunnen we beginnen te zien hoe ze een enorm nieuw aanvalsoppervlak vertegenwoordigen dat we moeten beschermen. Hoe weten we dit? De afgelopen jaren zijn er veel prominente aanvallen geweest op API's.
Lees dit rapport om inzicht te krijgen in deze aanvallen en leer wat u kunt doen om uw API's te beschermen.