API安全

从部署到实践，即刻拥有你的专属龙虾助手

OpenClaw开发者专区🦞🦞🦞

自行/邀约他人一键搬运博客，享价值百万资源包

腾讯云自媒体同步曝光计划

往期视频·干货材料·成员作品 最新动态

腾讯技术创作特训营知识专栏

新邀入驻腾讯云开发者社区，福利多多！

相信大家对Session-Cookie认证并不陌生，它是一种利用服务端的 Session（会话）和 浏览器（客户端） 的 Cookie 来实现的前后端通信认证模式，长期以来一直处于主流地位。

API用户行为分析监测

欢迎大家围观小阑精心整理的API安全最新资讯，在这里你能看到最专业、最前沿的API安全技术和产业资讯，我们提供关于全球API安全资讯与信息安全深度观察。

API NEWS | 第三方API安全性最佳实践

多年来，工程和技术迅速转型，生成和处理了大量需要保护的数据，因为网络攻击和违规的风险很高。为了保护企业数据，组织必须采取主动的数据安全方法，了解保护数据的最佳实践，并使用必要的工具和平台来实现数据安全。

保护敏感数据的艺术：数据安全指南

并非所有数据都是平等的。在当今复杂的数字世界中，试图以同等的力量保护每一个数据资产既不可行也不明智。由于手头有数 TB 甚至 PB 的数据，数据安全团队需要变得更加复杂 - 他们需要数据分类。

数据分类：数据安全终极指南

漏洞详情：Hadoop是一款由Apache基金会推出的分布式系统框架，它通过著名的 MapReduce 算法进行分布式处理，Yarn是Hadoop集群的资源管理系统。此次事件主要因Hadoop YARN 资源管理系统配置不当，导致可以未经授权进行访问，从而被攻击者恶意利用。攻击者无需认证即可通过REST API部署任务来执行任意指令，最终完全控制服务器。

9月重点关注这些API漏洞

SOAP（Simple Object Access Protocol）简单对象访问协议是交换数据的一种协议规范，是一种轻量的、简单的、基于XML（标准通用标记语言下的一个子集）的协议，它被设计成在WEB上交换结构化的和固化的信息。

【技术干货】Attacking SOAP API

随着企业越来越意识到数据安全的重要性，DSPM市场正在迅速扩大。Gartner在其最新的“数据安全炒作周期”报告中，将术语“数据安全态势管理”解释为新兴的解决方案类别。在该定义中，Gartner 强调 DSPM 解决方案使您的企业能够：

评估DSPM解决方案时要考虑的五大问题

在这个信息技术时代，企业必须应对日益增长的生成和保护大量数据的需求。这就是为什么制定广泛而有效的策略来处理和保护这些数据比以往任何时候都更加重要的原因。数据安全状况管理 （DSPM） 是一种解决方案，可帮助现代组织实施全面的数据安全措施。在本文中，您将了解 DSPM 用例，并了解组织如何利用 DSPN 解决方案来确保数据安全性和数据法规合规性。

6个基于DSPM组件的使用案例

随着数据量的生成以及保护其关键信息的需求，数据安全状况管理 （DSPM） 不再是企业的必需品。DSPM 是一种数据优先方法，用于在数据高度碎片化的不断变化的环境中保护数据。DSPM 使组织能够通过自动执行静态和动态数据分析来增强其安全状况，以提供数据编目、数据流图、风险管理以及事件检测和响应。通过 DSPM 检测和管理风险，组织可以保护其数据、避免数据泄露并确保遵守相关法规（如 GDPR）。

什么是DSPM？数据安全状况管理的全面概述

API NEWS | 谷歌云中的GhostToken漏洞

伴随开放数据生态和数智化业务的蓬勃生长，各类业务应用的运维可见性、安全脆弱性、业务行为风险以及数据合规挑战备受关注，而流动数据则是执行各类分析的绝佳观测点，能够对绝大多数的风险、数据、人员、行为、异常实现综合监测和关联分析。在实际的用户环境下，往往存在着丰富的基础设施与多样化的业务场景，固化的专家规则和预训练模型往往难以在差异化的用户业务中产出最佳的分析结果。通过部署灵活可变的开放式数据分析能力，可以发挥出最大的数据价值，并应用于任意用户场景。萤火智能分析平台作为一款综合性流动数据分析产品，针对异构、多模态应用数据提供风险监测、合规性管理、数据建模、用户追踪、行为关联、AI解释与推理等一体化数据分析能力，为企业应用运维、数据合规、安全监测、业务洞察等场景提供全面支持。

释放流动数据价值 - 萤火智能分析平台3.0功能前瞻

API NEWS | Jetpack WordPress插件存在API漏洞

GraphQL 是一种面向数据的 API 查询风格。传统的 API 拿到的是前后端约定好的数据格式，GraphQL 对 API 中的数据提供了一套易于理解的完整描述，客户端能够准确地获得它需要的数据，没有任何冗余，也让 API 更容易地随着时间推移而演进。

GraphQL API渗透测试指南

随着网络信息安全边界不断弱化，安全防护对象不断增加，攻击面愈发放大，对数据安全、信息安全提出了巨大挑战，同时也为网络信息安全市场打开了新的增量空间。API已经成为其面向内外部持续提高能力输出、数据输出、生态维系的重要载体。API经济已是产业互联网中一个重要的组成部分，通过API经济，促进各行各业的数据变更和业务升级。

2023年8月API漏洞汇总

在上一期中，我们介绍了API资产的识别技术，探讨了API资产的定义以及各类风格API的识别技术。在本期中，我们将继续介绍API资产识别中的API聚合技术。

技术专题：API资产识别大揭秘（二）

过去，在创建需要在客户端和服务端之间进行双向通信的 Web 应用程序（比如，即时通讯和游戏应用程序）时，需要滥用 HTTP，轮询服务端以获取更新，并且通过单独的 HTTP 调用发送上行通知。

解密与探究：理解WebSocket协议与报文格式

在API安全威胁不断加剧、多样化，数字化系统面临着巨大的安全挑战背景下，企业必须积极构建API安全能力。而企业API安全防护的首要任务是API资产进行清晰了解和有效管理。本期，我们将揭示API资产识别的关键技术，以帮助企业高效清晰地完成API资产梳理工作。

技术专题：API资产识别大揭秘（一）

十八大以来，中共中央和习近平总书记对推动医疗体系数字化发展尤为重视，2016年《“健康中国2030”规划纲要》，明确了创新医疗卫生服务模式，并提出“聚焦教育、医疗、养老、抚幼等重点领域，推动数字化服务普惠应用”。近些年，国家出台一系列政策鼓励智慧医疗产业发展，如2023年2月发布的《关于组织申报2023年中央财政支持公立医院改革与高质量发展示范项目的通知》。与此同时，各省市发布了一系列政策进一步推动智慧医疗行业的发展，推进智慧医疗体系建设。在此背景下，智慧医疗成了每一所医院规范化发展的必经之路。

医疗案例分享 | 数据安全流转解决方案

在上述架构中，交换机通过流量镜像的方式，将用户与应用服务器之间的流量“复制”给流量采集/分析服务器。流量服务器上部署的采集探针负责协议数据包的重组，以及一部分流量分析工作，比如判断数据包是否触发某些规则。此时，需要对流量采集探针进行两方面的测试工作：

高级技巧：利用Lua编写安全场景的测试数据生成工具

API NEWS | 2023年必备：API安全关乎大局

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

腾讯云开发者社区推出了API安全专栏，为你提供了API安全的相关文章，致力于帮助开发者快速成长与发展。

API安全

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐