最新の SANS Institute レポートでは、アプリケーションセキュリティの専門家に調査を行っています。本レポートでは、大手企業の API セキュリティに対するアプローチに関して興味深い結果が見られました。API セキュリティテストツールを導入していると答えた回答者は、50% 未満にとどまりました。API 検出ツールを導入している企業はさらに少ない状況です。調査結果から大手企業は広範な API 使用に伴うセキュリティリスクを認識している一方で、どの対策へ優先的に投資するかに関しては、明確なコンセンサスを得ていない状況です。
このレポートでは、次の点についても貴重な知見を提供します。
- 大手企業における特定の API ツールの利用期間
- API インベントリの精度に関するベンチマーク
- トレーニングの実践
- 最も一般的なセキュリティフレームワーク
無料レポートを入手する