现代 API 安全的注意事项
许多安全主管意识到，在 API 安全方面，他们正面临着严峻的挑战。尽管 API 并不是什么新鲜产物，但由于以下几个因素，它们在近年来具有愈加重要的战略意义：
用户通过各式各样的用户界面和设备与应用程序进行交互，而这一切交互的背后通常由一组共享的 API 提供支持。
DevOps 实践和其他快速发展的业务流程依赖于 API 来实现自动化。
业务合作伙伴之间的 API 集成是满足客户对快速无缝在线体验需求的必要手段。
随着物联网 (IoT) 等行业的快速发展，企业需要管理的联网设备的数量以惊人的速度增长，这要求企业通过 API 以编程方式进行管理。
API：策略推动因素和关键漏洞
尽管这些行业的发展已经持续了多年，并且一直受到人们的关注，但是许多安全负责人直到现在才开始真正意识到，API 不仅是几乎所有关键业务功能的策略推动因素，同时也是一个关键的漏洞。
尽管许多安全负责人已认识到拥有 API 安全策略方法的必要性，但要想真正拥有则还有很长的路要走。首先，API 是一个动态的目标。它们时而出现，时而消失，这使得 API 管理流程经常不一致，甚至有时根本不存在。
API 威胁与传统安全威胁的比较
API 威胁与传统的安全威胁也有很大的不同。技术漏洞和错误配置，例如OWASP 十大 API 安全漏洞中所列举的，与安全团队通常面临的攻击媒介有一些相似之处。然而，API 也可能会受到其他类型的误用和业务逻辑滥用，例如攻击性数据抓取，这些行为并不符合传统的安全攻击模式。
尽管制定API 安全策略并不容易，但这确实是可行的。
我们创建了一份简短的指南，名为《API 安全的 8 大注意事项》，其中总结了我们从与全球一些成熟且以 API 为驱动的企业进行研究和合作后所获得的宝贵经验与最佳实践。它列举了您在为企业制定更精细的API 安全策略时应实施的基本策略，以及需要避免的常见误区。
