將ClickHouse 插件集成到API 網關：提升全鏈路日志效率
【API安全】
背景信息 Apache APISIX 是一個動態、實時、高性能的 API 網關，提供負載均衡、動態上游、灰度發布、服務熔斷、身份認證、可觀測性等豐富的流量管理功能。作為 API 網關，Apache APISIX 擁有多種類型的實用插件...
2024/12/06
基于 TiDB 的 API 網關高可用配置最佳實踐
【API安全】
項目背景? API 網關作為微服務架構中的重要組件，是流量的核心出入口，用于統一處理和業務相關的請求，可有效解決海量請求、惡意訪問等問題，保障業務安全性與穩定性。 作為開源的云原生 API 網關，Apache APISIX 兼具...
2024/12/06
API 網關日志的價值，你了解多少？
【API安全】
網關日志的價值? 在數字化時代，軟件架構隨著業務成長而變得越來越復雜，這給故障的發現和排查都帶來了非常大的挑戰，進一步倒逼軟件重視自身的可觀測性能力。 而日志被稱為可觀測性的三大支柱之一，它可以幫助系統管理員和開發人員了解系統的運行狀...
2024/12/06
API Gateway vs Load Balancer：選擇適合你的網絡流量管理組件
【API安全】
由于互聯網技術的發展，網絡數據的請求數節節攀升，這使得服務器承受的壓力越來越大。在早期的系統架構中，通常使用 Load Balancer 來將網絡流量平攤到多個服務器中，以此減輕單臺服務器的壓力。但是現如今，后端服務的種類在不斷地變多，每個...
2024/12/06
微服務為什么要用到 API 網關？
【API安全】
隨著微服務的數據越來越多，API 的數量也越來越多，對于大流量的治理，選擇一個優秀的 API 網關是至關重要的。本文列舉了常見網關，并進行對比，列出各自的優缺點，如果你正在做 API 網關的技術選型，或者你的微服務系統出現了性能問題，再或者...
2024/12/06
使用GraphQL、Prisma和React實現端到端的類型安全：API準備
【API安全】
在本節中，您將搭建構建GraphQL API所需的所有組件。您將啟動一個TypeScript項目，配置一個PostgreSQL數據庫，在項目中初始化Prisma，最后向數據庫中填充初始數據。
2024/12/05
修復API中損壞的訪問控制的指南
【API安全】
無怪乎，在 OWASP 十大威脅列表中，排名第一的威脅是 A01:2021 —— 訪問控制損壞，而在 OWASP 十大 API 安全風險中，排名第一的是 API1:2023 —— 對象級授權損壞。接下來，讓我們深入探討這一挑戰，并尋求解決方案。
2024/12/05
5款強大且高效的API漏洞掃描工具推薦
【API安全】
推薦5款強大API漏洞掃描工具，包括Postman、OWASP ZAP等，幫助開發者和企業快速發現安全隱患，提升API防護能力。
2024/12/05
為什么API安全如此重要？
【API安全】
隨著 API 對業務運營的重要性日益提高，它們也擴大了攻擊面，并且仍然是現代 IT 環境中最脆弱的組件之一。如果 API 未得到妥善保護，惡意行為者可能會泄露敏感數據并利用漏洞，從而導致嚴重的 API 相關漏洞，更不用說失去客戶信任和聲譽受損。
2024/12/04
使用第三方API的6個潛在風險
【API安全】
我們將探討第三方 API 增長背后的一些動機因素、不謹慎使用它們可能導致的問題，以及減輕這些風險的一些方法。
2024/12/04
使用JSON注入攻擊API
【API安全】
近期，一個關于如何利用三星設備中存在的JSON注入漏洞的故事被披露，揭示了攻擊者如何通過這一安全缺陷觸發一連串的攻擊行為，最終導致在受影響設備上執行惡意代碼。這個故事提醒我們，對于那些處理JSON有效載荷的API，我們不能盲目信任，以免被不法分子濫用，造成安全風險。
2024/12/04
5個優秀API錯誤消息的真實示例
【API安全】
很容易想到不要對API 錯誤處理做什么。但你應該做什么呢？我們檢查了各種不同的公共 API，以找到一些最佳的實際 API 錯誤響應。本文的示例應該可以讓您了解自己的 API 錯誤消息的模型。
2024/12/04
如何實現基于屬性的API訪問控制
【API安全】
我們將深入研究 RBAC 和 ABAC，并開始對它們有一個清晰的認識。然后，我們將從高層次了解如何實施 ABAC 來增強 API 安全性。
2024/12/04
API安全：八大步驟保護你的數據
【API安全】
考慮實施這八個 API 安全支柱，以增強對各種攻擊的防御能力并確保您的 API 安全運行。重要的是要記住，API 安全是一個持續的過程，需要不斷監控、改進和適應，以應對不斷變化的安全威脅。
2024/12/03
AI的突出問題：API安全
【API安全】
人工智能帶來了哪些 API 安全風險呢？我們深入分析了 Wallarm 的 ThreatStats 報告，并結合人工智能與 API 安全領域的最新研究成果，幫助確保人工智能及其驅動的產品在安全性上盡可能得到保障。
2024/12/03
