API攻击流量增长速度是整体API流量的三倍

API 安全公司 Salt Security 发布的一份《State of API Security Report, Q3 2021》报告指出，针对应用程序编程接口的攻击流量正在以普通 API 流量的三倍速度增长。该报告基于六个月的数据，揭示了解决 API 安全性的重大挑战。报告发现，安全问题在 API 项目关注的名单中名列前茅，很少有受访者认为他们有信心识别和阻止 API 攻击。

创新互联专业为企业提供江西网站建设、江西做网站、江西网站设计、江西网站制作等企业网站建设、网页设计与制作、江西企业网站模板建站服务，10余年江西做网站经验，不只是建网站，更提供有价值的思路和整体网络服务。

在过去的六个月中，Salt 客户数据显示整体 API 流量增长了 141%;与此同时，API 攻击流量则增长了 348%。这一发现揭示了由数字化转型和信息技术现代化项目推动的 API 使用快速增长的安全后果。

Salt Security 联合创始人兼首席执行官 Roey Eliyahu 称，“API 及其访问的宝贵数据是当今以数据和应用为中心的经济的关键所在。然而，API 仍然是任何组织的应用程序或软件堆栈中最脆弱的元素之一。据了解，我们在我们支持的 90% 的潜在客户的 API 中发现了关键的安全漏洞。这份报告对这些传闻进行了量化，强调了企业每天面临的 API 安全风险。随着 API 的采用和流量的加快，安全风险也在增加。正如我们在这份报告中所看到的那样，API 旨在促进创新，而不是扼杀创新。”

报告分析了 API 的最常见用途，发现有 61% 的受访者将 API 用于平台或系统集成，52% 的人使用它们来推动数字化转型，47% 的人使用它们来标准化或提高应用程序和软件开发的效率。但所有人都遇到了问题，其中 64% 的受访者由于 API 安全问题而推迟了应用程序的推出。

46% 的受访者在谈到 API 时将安全问题列为他们最担心的问题。对缺乏预生产安全性的担忧是最高的反应 (26%)，紧随其后的是对程序没有充分解决运行时安全性的担忧 (20%)，没有驱动足够的可观察性和控制以 14% 的比例排在前三名。

近一半的受访者表示他们试图通过他们的 WAF 或 API 网关识别 API 攻击者，而 12% 的受访者承认他们无法识别 API 攻击者。大约 62% 的组织被发现没有针对 API 安全的策略或只有基本的策略。

报告中的一些其他发现包括有：

• 40% 的受访者将“僵尸 API”的风险列为他们最关心的问题，几乎是第二大关注领域(帐户接管)的三倍。
• 85% 的受访者对其 API 清单的完整性存在疑问。
• 55% 的受访者将运行时保护列为 API 安全的重中之重，也是 API 安全平台最受重视的属性。
• 85% 的受访者对他们知道哪些 API 会暴露敏感数据缺乏信心。

详情可查看完整报告：https://salt.security/api-security-trends

本文转自OSCHINA

本文标题：API 攻击流量增长速度是整体 API 流量的三倍

本文地址：https://www.oschina.net/news/153469/api-attack-traffic-growing

当前名称：API攻击流量增长速度是整体API流量的三倍
网站地址：http://www.gawzjz.com/qtweb2/news23/27373.html

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联