OWASP發(fā)布2023年十大API安全風險！

如今API請求已占所有應用請求的83%，通過應用程序編程接口（API）能在幾乎任何軟件、設備和數據之間實現靈活且快速的集成，為企業(yè)數字化轉型和創(chuàng)新奠定了堅實的基礎。

API已成為構建和連接現代化應用程序的事實標準，但API所帶來的安全問題也日漸凸顯，OWASP發(fā)布了一份2023年十大API安全風險，盤點了造成API漏洞的關鍵因素，主要包括：

多元化安全解決方案

逐一擊破API安全風險

面對變幻莫測的API安全格局，企業(yè)想要面面俱到守護API安全，既需要加固已知的高危安全漏洞，也需要采用有效的數字化解決方案實時監(jiān)控各個API的運行狀態(tài)，防范未知的安全風險。Akamai提供的安全解決方案，可以幫您的企業(yè)抵御較高級別的API的攻擊。

Akamai API Security：

全天候持續(xù)進行API發(fā)現和監(jiān)控，全面掌握API資產狀態(tài)，對發(fā)現的每個API進行風險審計，可審訂發(fā)現各種漏洞和錯誤配置，并通過執(zhí)行行為分析檢測快速增長的攻擊面中出現的威脅和邏輯濫用。

Akamai App&API防攻擊解決方案：

將Web應用程序防火墻、爬蟲程序抵御、API安全防護和第7層DDoS防護整合到單個產品中，即使在復雜的分布架構中，也能識別并抵御威脅，同時其自動安全保護措施，幫助企業(yè)提前應對的威脅變化。

Akamai Guardicore Segmentation：

通過基于軟件的微分段方式，利用精細的控制措施阻止橫向移動，企業(yè)無需昂貴的安全硬件，就能降低風險，防范攻擊者獲取企業(yè)敏感信息，保護關鍵資產不被勒索軟件侵害。

Akamai Enterprise Application Access：

該解決方案使用基于身份的策略和實時數據（例如用戶位置、時間和設備安全）來確保用戶只能訪問所需要的應用程序，并且消除了網絡級訪問權限。它可以與Akamai MFA搭配使用，實現強用戶身份驗證。

持續(xù)加強API安全保護

API安全防御始終處于動態(tài)變化中，因此我們也在安全領域持續(xù)積累更豐富的解決方案，比如2023年Akamai收購Neosec公司后，再次推出了Neosec API解決方案，能進一步地幫助更多人提升API使用情況的可視性，再度強化了Akamai在應用程序和API領域產品組合的核心技術能力，以更全面的“技術力”賦能更多企業(yè)輕松保護API安全。

未來，我們也會緊跟API安全趨勢的變化，不斷完善和加強我們的安全服務和產品體系，以幫助您更從容地應對API安全問題。