![](https://img-blog.csdnimg.cn/20201014180756780.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
api
文章平均质量分 89
starcross_2022
这个作者很懒,什么都没留下…
展开
-
API NEWS | API进化下的威胁升级:攻击速度刷新纪录
说明不安全的第三方API可能会导致系统遭受攻击,企业需要加强安全意识,选择可信赖的服务提供商,进行充分的安全测试和验证,限制API的权限并监控API的使用情况,可以保障系统的安全性。总结一下,OWASP API TOP10这些趋势变化反映出了特定的API攻击威胁突出化,说明在信息化和数字化快速发展的时代,传统的身份验证方式已经无法满足日益增长的安全需求,需要采用更多元化、智能化的身份认证方式来提高系统、服务、数据的安全性。说明在实际应用中,很多企业缺乏对自动化攻击的防护措施,存在一定的安全风险。原创 2023-07-06 11:53:41 · 139 阅读 · 1 评论 -
Playwright 入门教程
在当前工作目录或子目录内部,创建默认情况下,测试运行在 chromium 上,可通过 CLI 选项进行配置,测试以 Headless 模式运行。测试结果和测试日志被展示在终端中。原创 2023-06-27 15:36:50 · 365 阅读 · 1 评论 -
浅谈API安全与人工智能生态
随着人工智能技术的不断发展,API接口安全问题也日益凸显。API接口是现代互联网服务的核心组成部分,它提供了网络应用程序之间相互通信的方法,使得不同的软件和系统能够无缝地集成在一起,这为业务的快速部署和实现带来了巨大的便利性。然而,由于API接口开放性和易于使用的特点,同时也给黑客攻击者提供了可乘之机。攻击者可以通过恶意请求和注入攻击等手段,对API接口进行攻击,从而获取敏感数据或直接导致系统崩溃。因此,保障API接口的安全性成为了保护企业信息安全的重要组成部分。原创 2023-06-12 14:59:29 · 204 阅读 · 0 评论 -
API NEWS | 三个Argo CD API漏洞
同时,通过使用这些特定的工具和技术,可以更好地发现和解决API中存在的安全漏洞或问题,确保API系统稳定、可靠、安全。来自Curity的分享,是一篇关于分布式标识的文章。星阑科技基于AI深度感知和强大的自适应机器学习技术,帮助用户迅速发现并解决面临的安全风险和外部威胁,并凭借持续的创新理念和以实战攻防为核心的安全能力,发展成为国内人工智能、信息安全领域的双料科技公司。对于每个API网关的维护和更新都需要进行独立的安全审计和更新,这可能会导致遗漏漏洞或错误配置的情况出现,从而降低系统的整体安全性。原创 2023-05-31 11:50:37 · 147 阅读 · 1 评论 -
AI在金融体系下如何引导API安全?
例如,采用机器学习、深度学习等技术手段,对API访问、请求和响应等数据进行实时监控和分析,发现异常行为和事件,进行识别出潜在的攻击者,并制定相应的安全策略和方案,防止恶意攻击。这给API安全加固带来了新的挑战,需要不断加强对新型攻击的预测和防范,建立防止对抗性攻击的机制和算法,提高AI模型的鲁棒性和可靠性,提高API的安全性能和效率。通过对API使用数据的分析和整合,可以建立API行为模型和用户画像,并利用AI引擎进行自动学习和调整,从而实现更加精准的安全规则制定和更新,提高API的安全性能和效率。原创 2023-04-17 19:19:00 · 105 阅读 · 1 评论 -
案例实践 | 某能源企业API安全实践
随着智能电网、全球能源互联网、“互联网+电力”、新电改的全面实施,分布式能源、新能源、电力交易、智能用电等新型业务不断涌现,运营模式、用户群体都将发生较大变化,电力市场由相对专业向广域竞争转变,民营等各种主体也参与到电力市场原创 2023-01-30 17:15:14 · 196 阅读 · 1 评论 -
Scalpel:解构API复杂参数Fuzz的「手术刀」
Scalpel是一款自动化Web/API漏洞Fuzz引擎,该工具采用被动扫描的方式,通过流量中解析Web/API参数结构,对参数编码进行自动识别与解码,并基于树结构灵活控制注入位点,让漏洞Fuzz向量能够应对复杂的编码与数据结构,实现深度漏洞挖掘。原创 2022-11-08 17:31:42 · 1093 阅读 · 1 评论