【API安全】 2023 年 9 月 13 日，Tenable 的研究人員發(fā)現(xiàn) Edulog 的家長(zhǎng)門(mén)戶(hù) API 中存在一個(gè)漏洞，該漏洞允許任何創(chuàng)建帳戶(hù)的人繞過(guò)學(xué)校注冊(cè)保護(hù)措施并“不受限制地訪(fǎng)問(wèn)”任何可用信息。?

【API安全】 本文將比較 OWASP 2019 年的十大 API 漏洞和 OWASP 2023 年的十大 API 漏洞。下面的信息圖簡(jiǎn)要介紹了 2019 年和 2023 年列出的 API 風(fēng)險(xiǎn)。

【技術(shù)雜貨鋪】 安全編碼，有時(shí)也稱(chēng)為安全編程，涉及編寫(xiě)嚴(yán)格的代碼，以主動(dòng)防范潛在的安全漏洞。這些漏洞可能會(huì)暴露數(shù)據(jù)或以其他方式對(duì)系統(tǒng)造成損害，因此良好的編碼習(xí)慣至關(guān)重要。

【技術(shù)雜貨鋪】 由于CI/CD在管理軟件生命周期中發(fā)揮著關(guān)鍵作用，因此保護(hù) CI/CD 管道應(yīng)該是您的首要任務(wù)。但是如何保護(hù) CI/CD 管道呢？讓我們?cè)谶@篇博文中回答這個(gè)問(wèn)題。?

【技術(shù)雜貨鋪】 在本博客中，我們將回顧為什么安全指標(biāo)對(duì)于保護(hù)您的企業(yè)免受網(wǎng)絡(luò)攻擊很重要，以及您應(yīng)該從哪七個(gè)最重要的指標(biāo)開(kāi)始。?

【技術(shù)雜貨鋪】 滲透測(cè)試（或滲透測(cè)試）和漏洞掃描是抵御網(wǎng)絡(luò)攻擊的兩個(gè)關(guān)鍵工具。滲透測(cè)試（或滲透測(cè)試）模擬真實(shí)世界的網(wǎng)絡(luò)攻擊，以評(píng)估防御措施的承受能力。相比之下，漏洞掃描涉及對(duì)已知安全漏洞的數(shù)據(jù)庫(kù)進(jìn)行自動(dòng)檢查，幫助您識(shí)別系統(tǒng)中的潛在弱點(diǎn)并確定其優(yōu)先級(jí)。

【API安全】 Web 應(yīng)用程序生態(tài)系統(tǒng)中有一個(gè)部分尚未得到太多關(guān)注，但同樣需要關(guān)注，那就是應(yīng)用程序編程接口 (API) 安全性。

【API安全】 從 OWASP 十大 API 安全風(fēng)險(xiǎn)，到 API 管道，再到常見(jiàn)的 API 安全問(wèn)題及其預(yù)防方法，我們涵蓋了很多內(nèi)容，并提供了很多工具建議。

【API安全】 本文將深入探討AI、數(shù)字化轉(zhuǎn)型、應(yīng)用經(jīng)濟(jì)以及影子IT等重要因素如何影響了API安全性。

【API安全】 API 安全是企業(yè)希望在未來(lái)幾年內(nèi)解決的最大挑戰(zhàn)，而解決安全挑戰(zhàn)有望成為 API 領(lǐng)域增長(zhǎng)的催化劑。