研发必备：轻松玩转开放接口API签名和验签
5其乐融融 发布于 2024/01/08 02:11:25
在效率上来说，对称加密的效率显然更高，但是非对称加密的安全性更高。所以一般在实际的HTTPS加密过程中，首次连接使用的是公钥加密算法（非对称加密）来传输数据加密所要使用的对称加密的密钥，之后传输中使用的都是对称加密算法。
阅读()评论(0)赞 ()
标签：API
如何设计安全可靠的 API ？
1其乐融融 发布于 2024/01/08 02:11:14
无效或格式不正确的输入数据可能导致数据丢失、损坏或系统崩溃。输入验证在设计安全可靠的 API 中至关重要，有助于防止常见的攻击，如 SQL 注入、NoSQL 注入和其他基于注入的漏洞。
阅读()评论(0)赞 ()
在HarmonyOS中调用百度翻译API
6其乐融融 发布于 2023/12/21 02:01:19
在本案例中，我们是通过Http数据请求的方式调用百度翻译API的，这意味着应用必须拥有联网权限。所以我们需要在Module.json5中申请“name”为"ohos.permission.INTERNET"的权限
阅读()评论(0)赞 ()
如何识别和阻止可疑的API流量？
0其乐融融 发布于 2023/10/28 02:11:24
为了有效地检测可疑的API流量，企业需要实施可靠的监控系统，并采用先进的分析和机器学习算法。这将有助于确保API安全策略和工具比不断发展的网络安全环境领先一步，使企业能够主动识别和响应安全威胁，尽量降低数据泄露、财务损失和声誉损害的风险。
阅读()评论(0)赞 ()
八条黄金准则，解决API安全问题
1其乐融融 发布于 2023/10/28 02:11:18
API（应用程序编程接口）是现代软件开发中不可或缺的一部分。它们允许不同的应用程序之间共享数据和功能，从而促进了软件系统的整合和互操作性。然而，随着API使用的普及，安全性问题也开始浮出水面。
阅读()评论(0)赞 ()
技术分析：Log4J JNDI 远程执行代码漏洞在云上环境中的独特影响
3其乐融融 发布于 2023/09/27 04:18:12
攻击EC2实例元数据API并不新颖，云安全研究人员也一直在描述和介绍针对这种服务的滥用行为。这不是一个“新错误”，而是Log4J漏洞对云计算影响的新表述。虽然这篇文章专门针对针对AWS环境的威胁，但所有相同的原则在任何GCP或Azure环境中都适用。
阅读()评论(0)赞 ()
2023年API安全技术发展的六个“大事件”
0其乐融融 发布于 2023/09/22 04:18:23
今年8月，安全公司Salt Security启动了Salt技术生态系统合作伙伴（Salt Technical Ecosystem Partner，STEP）计划，旨在整合整个API生态系统的解决方案，并使组织能够强化自身的API安全态势。该计划旨在帮助企业开展基于风险的API应用安全测试方法，将扫描工作集中在高优先级的API应用上。
阅读()评论(0)赞 ()
暴力破解攻击占所有攻击的51%！如何保护API免遭暴力破解攻击？
0其乐融融 发布于 2023/09/12 04:18:10
如果失败次数超过设置的限制，帐户将被自动锁定。只有管理员才能在用户验证后解锁该帐户。请记住，攻击者可能会通过暴力破解来锁定组织的合法用户，以此对组织造成信任和声誉损失。这就是为什么组织需要禁止从同一IP地址对不同的帐户进行多次登录尝试。
阅读()评论(0)赞 ()
谨防LaZagne对D-Bus API的攻击
6其乐融融 发布于 2023/08/30 04:18:17
密切监控D-Bus API可能是防御者保护应用程序和连接系统免受恶意软件和黑客工具攻击的重要途径。开发人员和网络安全专业人员必须协作，随时了解安全风险，并采取必要措施保护应用程序和敏感用户数据。
阅读()评论(0)赞 ()
秘密蔓延：一文了解如何保护您的秘密
16其乐融融 发布于 2023/08/08 04:18:21
由于秘密蔓延，企业可能会通过多种方式遭受损失。黑客可以围绕金融交易进行欺诈活动，甚至实施盗窃。他们还可以破解和配置系统，以获得数据访问的赎金。您可能面临的另一类与数据泄露相关的财务损失是法律费用、监管罚款以及对受影响方的赔偿。
阅读()评论(0)赞 ()
API应用安全性自检清单
0其乐融融 发布于 2023/08/07 04:18:20
根据Enterprise Strategy Group公司对超过400家企业的调研统计，有超过92%的组织在过去12个月里至少经历了一次与API相关的安全事件，而导致API应用安全事件日益普遍的原因主要包括：API生态系统的规模、应用复杂性和快速变化的本质。
阅读()评论(0)赞 ()
新一代API安全技术需要具备十种能力
0其乐融融 发布于 2023/07/13 04:18:08
API的配置和管理不当导致了大量的安全威胁。因此，新一代API安全解决方案需要支持企业轻松部署和实施正确的安全模型，这有助于确保API不会被错误配置，避免人为API安全漏洞的产生。
阅读()评论(0)赞 ()
API 安全手册：需要做什么来保护API?
0其乐融融 发布于 2023/06/30 04:10:05
随着 API 威胁态势的增长，应用程序安全领导者必须建立并完善他们的 API 安全计划，以应对这种日益增长的威胁态势。这种方法可以帮助组织建立全面的 API 可见性计划，设置机制来检查 API 是否符合组织的身份验证和加密标准，并为关键的面向外部的 API 部署专门的威胁防护。
阅读()评论(0)赞 ()