常用API接口安全防护研究  

作　　者：董之光 冯梅[1] 柏东明[2] 

机构地区：[1]中国石油勘探开发研究院信息技术中心,北京100083 [2]中国石油勘探开发研究院西北分院,甘肃730030

出　　处：《网络安全技术与应用》2023年第4期52-54,共3页Network Security Technology & Application

摘　　要：在云计算、大数据环境蓬勃发展背景下,厚平台、轻应用、微服务的系统开发架构成为主流,API接口由于其特有的特点成为当今系统开发的必选项。API接口也成为黑客觊觎的蛋糕,信息泄漏、越权等攻击层出不穷,随之而来的是大量的业务数据外泄,客户、认证信息泄漏,给系统安全稳定带来巨大隐患。梳理API资产、修复漏洞、保障API安全稳定工作成为信息系统建设不可或缺的部分。

关 键 词：API接口 信息泄漏 越权 API资产 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]