如何確保API 和第三方整合的安全

由於應用程式介面容易受到許多已知的針對網路應用程式的相同攻擊，應用程式介面安全事件已成為一些最引人注目的資料外洩事件的起因。弱身份驗證/授權控制、設定錯誤、業務邏輯濫用和伺服器端請求偽造（SSRF）等風險對網路應用程式和應用程式介面都有影響。漏洞利用以及機器人和惡意自動化的濫用是最受關注的問題：

• 注入和跨站點腳本(XSS)可導致未經授權的資料存取。
• 分散式阻斷服務（DDoS）可中斷關鍵的創收服務。
• 憑證填充和其他自動攻擊可導致資訊外洩、資料外洩和詐欺。

應用程式正朝著日益分散和分散化的模式發展，而應用程式介面（API）則起到了相互連接的作用。行動應用程式和第三方整合可提高業務價值，已成為在網路世界中成功競爭的賭注。F5實驗室的研究詳細說明了隨著越來越多的產業採用現代應用架構，API如何成為越來越多的攻擊目標，部分原因是API結構更合理，攻擊者更容易操作

在沒有整體治理策略的情況下，當應用程式介面廣泛分佈時，風險就會增加。在持續的應用生命週期過程中，由於與複雜的供應鏈整合以及透過CI/CD 管道實現自動化，應用和API 會隨著時間的推移而不斷變化，從而加劇了這種風險。

介面的多樣性和潛在的風險暴露意味著安全團隊需要保護前門以及代表現代應用程式構成的所有視窗。

機器學習的進步使得動態發現API 端點並自動映射其相互依存關係成為可能，從而提供了一種實用的方法來分析隨時間推移的API 通訊模式，並識別會增加風險的影子或無文件API。 

此外，持續的端點監控和分析可自主建立安全基線，提供即時偵測、自動風險評分和惡意使用者緩解，而不會不必要地增加安全團隊的工作量。

這種持續、自動的保護可產生高度校準的策略，可在所有架構中一致地應用於所有應用程式介面–緩解漏洞、阻止機器人和濫用，並執行模式、協定合規性和存取控制。

企業需要對傳統應用程式進行現代化改造，同時利用現代架構和第三方整合開發新的使用者體驗。從核心到雲端再到邊緣，保護API 的整體治理策略可支援數位轉型，同時降低已知和未知風險。