看了一下中国信通院出的,API数据安全研究报告,有几个点还是可以说下的。
API安全风险分析
一. 外部威胁因素
- API漏洞导致数据被非法获取
- API成为外部网络攻击的重要目标
- 网络爬虫通过API爬取大量数据
- 合作第三方非常留存接口数据
- API请求参数易被非常篡改
二.内部脆弱性因素
- 身份认证机制
- 访问授权机制
- 数据脱敏策略
- 返回数据筛选机制
- 异常行为监测
- 特权账号管理
- 第三方管理
看了一下中国信通院出的,API数据安全研究报告,有几个点还是可以说下的。
一. 外部威胁因素
二.内部脆弱性因素