API 攻击流量增长速度是整体 API 流量的三倍-低调大师

API 攻击流量增长速度是整体 API 流量的三倍

2021-08-03 638

API 安全公司 Salt Security 发布的一份《State of API Security Report, Q3 2021》报告指出，针对应用程序编程接口的攻击流量正在以普通 API 流量的三倍速度增长。该报告基于六个月的数据，揭示了解决 API 安全性的重大挑战。报告发现，安全问题在 API 项目关注的名单中名列前茅，很少有受访者认为他们有信心识别和阻止 API 攻击。

在过去的六个月中，Salt 客户数据显示整体 API 流量增长了 141%;与此同时，API 攻击流量则增长了 348%。这一发现揭示了由数字化转型和信息技术现代化项目推动的 API 使用快速增长的安全后果。

Salt Security 联合创始人兼首席执行官 Roey Eliyahu 称，“API 及其访问的宝贵数据是当今以数据和应用为中心的经济的关键所在。然而，API 仍然是任何组织的应用程序或软件堆栈中最脆弱的元素之一。据了解，我们在我们支持的 90% 的潜在客户的 API 中发现了关键的安全漏洞。这份报告对这些传闻进行了量化，强调了企业每天面临的 API 安全风险。随着 API 的采用和流量的加快，安全风险也在增加。正如我们在这份报告中所看到的那样，API 旨在促进创新，而不是扼杀创新。”

报告分析了 API 的最常见用途，发现有 61% 的受访者将 API 用于平台或系统集成，52% 的人使用它们来推动数字化转型，47% 的人使用它们来标准化或提高应用程序和软件开发的效率。但所有人都遇到了问题，其中 64% 的受访者由于 API 安全问题而推迟了应用程序的推出。

46% 的受访者在谈到 API 时将安全问题列为他们最担心的问题。对缺乏预生产安全性的担忧是最高的反应 (26%)，紧随其后的是对程序没有充分解决运行时安全性的担忧 (20%)，没有驱动足够的可观察性和控制以 14% 的比例排在前三名。

近一半的受访者表示他们试图通过他们的 WAF 或 API 网关识别 API 攻击者，而 12% 的受访者承认他们无法识别 API 攻击者。大约 62% 的组织被发现没有针对 API 安全的策略或只有基本的策略。

报告中的一些其他发现包括有：

40% 的受访者将“僵尸 API”的风险列为他们最关心的问题，几乎是第二大关注领域(帐户接管)的三倍。
85% 的受访者对其 API 清单的完整性存在疑问。
55% 的受访者将运行时保护列为 API 安全的重中之重，也是 API 安全平台最受重视的属性。
85% 的受访者对他们知道哪些 API 会暴露敏感数据缺乏信心。

详情可查看完整报告：https://salt.security/api-security-trends

本文转自OSCHINA

本文标题：API 攻击流量增长速度是整体 API 流量的三倍

本文地址：https://www.oschina.net/news/153469/api-attack-traffic-growing

【责任编辑：未丽燕 TEL：（010）68476606】

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202108/676161.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

美国输掉的5G，只不过是刚开始在选择时选错了

在2019的时候，任正非就说过，美国5G其实并没有输，只是他们押错宝了。那任正非怎么这么说呢，那就要说道5G的两种波段了，它有两种波段，一种是厘米波，一种是毫米波。其实，只是任总委婉的表达而已，输了就是输了。而在选择波段上，美国选择了毫米波，而华为则选择了厘米波。大家手机的信号传播是需要介质的，而这种介质载体就是电磁波。顾名思义毫米波是波长1—10毫米，频率24—100赫兹的电磁波，而厘米波为波长1—10厘米，频率450—6G赫兹的为厘米波。虽然只是厘米波和毫米波的区别，可是它们的技术特点却相差很大，毫米波的特点是传播速率快，延时小，这种特点完美契合了5G技术的需求，所以美国当时选择了毫米波，他们认为，只有选择这种最合适的才能跑的更快。只可惜，他们的步子迈的有些大了。虽说毫米波很符合大家都需求，可是毫米波也不是并没有缺点，它的缺点就是传播的时候受周围环境的干扰比较大，就连一堵墙，一扇门都穿不过去，功率损耗比较大，总而言之就是信号比较差，受干扰性不强，不稳定。曾经谷歌方面的人在2019做过相关测试，在相同的环境里，同样高的基站，毫米波能覆盖12%的用户，而厘米波则能覆盖57%的用...

2021-08-03

730

据外媒，美国国家安全局NSA建议企业、消费者和安全专业人士提高对使用无线网络、蓝牙连接和NFC协议时的安全意识，到目前为止，最大的风险来自不需要密码的公共Wi-Fi，因此非常容易受到攻击。 NSA对使用NFC的非接触式支付进行了评估。由于只需按下一个按钮即可通过无线网络连接传输数据，因此用户及其财务数据可能会受到安全威胁。Armis的网络风险官员表示，这一警告是在NFC安全规范组织似乎无法即时提升NFC安全性之后发出的。 NSA方面表示，目前企业在防止NFC攻击方面所作的工作相对较少。NSA确保NFC安全的建议包括，不要把设备带到其他未知设备附近，因为这可能会触发它们之间的自动通信。切勿通过NFC分享凭证或其他敏感信息。NFC建议在设备不使用时，禁用NFC功能。

2021-08-03

558

资源下载

更多资源

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。