Data Theorem公布免费的API攻击面评估工具
发布时间：2022-02-12 08:57:44 所属栏目：安全 来源：互联网
导读：近日，Data Theorem发布了免费的API攻击面评估工具，可帮助安全团队了解潜在的API风险暴露。此次Data Theorem发布的API攻击面评估工具对API发现没有帮助，但它为安全团队提供了一个全面了解其API如何影响企业组织的机会，彻底了解企业组织所使用的API类型，
|
近日，Data Theorem发布了免费的API攻击面评估工具，可帮助安全团队了解潜在的API风险暴露。此次Data Theorem发布的API攻击面评估工具对API发现没有帮助，但它为安全团队提供了一个全面了解其API如何影响企业组织的机会，彻底了解企业组织所使用的API类型，将有助于安全领导者构建现代API安全程序。 该评估工具通过七个问题，包括询问企业组织是否有用于公共Web和移动应用程序的API、正在使用的API类型（REST、GraphQL等）、企业组织使用的公共云和云服务、开发人员依赖的Web应用程序框架，以及哪些监管和合规标准适用于企业组织等，并在不到五分钟的时间内根据提供的答案执行一级安全分析。 API（应用程序编程接口）对于现代互联网至关重要，因为它们促进了应用程序之间的通信，例如数据传输。随着开发人员越来越依赖API，实现跨Web、移动和云原生应用程序新功能的开发，攻击者也在利用API的普遍性来破坏企业组织并提取数据。Gartner在最近的一次网络研讨会上指出，到2022年API攻击将成为最常见的攻击媒介，导致企业Web应用程序的数据泄露。企业安全团队面临着管理和保护这些应用程序架构的艰巨任务。 （编辑：开发网_开封站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330459号