不被重视的API 安全疑问一直存在
发布时间：2021-10-29 15:36:32 所属栏目：资讯 来源：互联网
导读：Veracode首席研究官Chris Eng表示：将OWASP十大漏洞与OWASP十大API安全漏洞进行比较。后者声称体现了API的独特漏洞和安全风险，但仔细看，您会看到其中列出了完全相同的Web漏洞，顺序稍有不同，并采用了略微不同的文字描述。为了提高效率，API调用经过了专门
|
Veracode首席研究官Chris Eng表示：“将OWASP十大漏洞与OWASP十大API安全漏洞进行比较。后者声称体现了API的‘独特漏洞和安全风险’，但仔细看，您会看到其中列出了完全相同的Web漏洞，顺序稍有不同，并采用了略微不同的文字描述。为了提高效率，API调用经过了专门设计，使得用户可以更轻松、更快地自动执行调用——这是一把双刃剑，既有利于开发人员，也有利于攻击者。”
攻击流量激增指向、持续存在的API漏洞
报告中还详细提到，Akamai审查了2020年1月至2021年6月间（18个月）的攻击流量，发现总攻击次数超过110亿次。凭借记录到的62亿次攻击，SQL注入（SQLi）仍然在Web攻击趋势列表中排在首位，其次是本地文件包含（LFI）（33亿次）、跨站点脚本攻击（XSS）（10.19亿次）。
（编辑：秩名） 【免责声明】本站内容转载自互联网，其相关言论仅代表作者个人观点绝非权威，不代表本站立场。如您发现内容存在版权问题，请提交相关链接至邮箱：bqsm@foxmail.com，我们将及时予以处理。 |
相关内容
未处理完善
-
无相关信息
最新更新