API数据安全研究报告

看了一下中国信通院出的，API数据安全研究报告，有几个点还是可以说下的。

apie5ae89e585a8e68aa5e5918a下载

API安全风险分析

一. 外部威胁因素

• API漏洞导致数据被非法获取
• API成为外部网络攻击的重要目标
• 网络爬虫通过API爬取大量数据
• 合作第三方非常留存接口数据
• API请求参数易被非常篡改

二.内部脆弱性因素

• 身份认证机制
• 访问授权机制
• 数据脱敏策略
• 返回数据筛选机制
• 异常行为监测
• 特权账号管理
• 第三方管理