标签： API审计

一、API接口安全需求分析 (一) 现状 在医院PC网络和移动互联网络上大量使用API接口，就会将医院内部业务系统和数据暴露在互联网上，建设互联网医院的过程中所提供的对外API接口，成为网络攻击者从外部攻击医院内部网络的通道，对内部系统和数据造成了很大的安全风险。 目前，医院一般通过Web网站、微信公众号、微信小程序、支付宝等方式开展互联网+医疗服务，通常在医院外网区部署Web应用服务器提供基本的...

在数字化时代的今天，API（应用程序接口）的广泛应用和深入推广，为我们的生活带来了便利，也对企业的数据安全提出了全新的挑战。针对这一情况，OWASP API Security向我们提供了一份宝贵的API安全风险清单，帮助我们理解和应对API安全隐患，实现更安全的数据流通。 OWASP API Security是一项专注于API安全的研究项目，旨在唤醒公众对API潜在风险的认识，提醒开发人员和安全人...

背景需求 伴随着云计算、大数据、人工智能等技术的蓬勃发展，移动互联网、物联网产业加速创新，移动设备持有量不断增加，Web 应用、移动应用已融入生产生活的各个领域。这一过程中，应用程序接口（Application Programming Interface，API）作为数据传输流转的重要通道发挥着举足轻重的作用。API 技术不仅帮助企业建立与客户沟通的桥梁，还承担着不同复杂系统环境、组织机构之间的数...

企业的数据团队通常基于数据中台提供各种类型的数据API，供企业其他部门的业务应用系统使用和集成。在某些业务场景下，这些数据API还会提供给企业外部的合作伙伴，用于合作伙伴应用系统的集成，进行数据共享和交换。 数据API的滥用或不当使用、不法分子针对暴露在互联网的数据API的注入攻击等等，都会带来数据违规使用和数据泄露的安全风险，数据团队需要高效的技术手段管理数据API的数据访问。痛点需求 无法掌握...