文章预览
近日,全球知名研究机构Forrester发布了《The API Security Software Landscape, Q3 2024》市场报告,报告中从API安全测试、身份验证与授权、攻击检测、攻击响应、API管理、全生命周期管理等维度对市面上主流的API安全供应商进行了评估,为企业产品选型提供了依据。 腾讯安全凭借云WAF在API安全上的能力入选报告,并在多项指标上获得了Forrester的认可和推荐 。 在千行百业数字化转型的背景下,API成为了数字化体验的中心, APP、Web网站和小程序等应用的核心功能、微服务架构等均离不开API的支持 ,由于API允许外部各方存取访问,对API的每一次调用都有可能带来安全和隐私风险,包括数据验证不力、配置错误、越权登陆以及安全组件之间缺乏集成等,甚至可以通过修改APP链接实施“投毒”攻击,由于这些特性,API也逐渐成为众多攻击者的目标, 尤其是在大型
………………………………