Data Theorem发布免费的API攻击面评估工具
作者: 日期:2021年11月11日 阅:50,262

近日,Data Theorem发布了免费的API攻击面评估工具,可帮助安全团队了解潜在的API风险暴露。此次Data Theorem发布的API攻击面评估工具对API发现没有帮助,但它为安全团队提供了一个全面了解其API如何影响企业组织的机会,彻底了解企业组织所使用的API类型,将有助于安全领导者构建现代API安全程序。

该评估工具通过七个问题,包括询问企业组织是否有用于公共Web和移动应用程序的API、正在使用的API类型(REST、GraphQL等)、企业组织使用的公共云和云服务、开发人员依赖的Web应用程序框架,以及哪些监管和合规标准适用于企业组织等,并在不到五分钟的时间内根据提供的答案执行一级安全分析。

API(应用程序编程接口)对于现代互联网至关重要,因为它们促进了应用程序之间的通信,例如数据传输。随着开发人员越来越依赖API,实现跨Web、移动和云原生应用程序新功能的开发,攻击者也在利用API的普遍性来破坏企业组织并提取数据。

Gartner在最近的一次网络研讨会上指出,到2022年API攻击将成为最常见的攻击媒介,导致企业Web应用程序的数据泄露。企业安全团队面临着管理和保护这些应用程序架构的艰巨任务。

关键词:


相关文章