home.social

#безопасность_api — Public Fediverse posts

Live and recent posts from across the Fediverse tagged #безопасность_api, aggregated by home.social.

  1. Habr @[email protected] ·

    API под прицелом: Три типа «трупов» (Shadow, Orphan, Zombie) и одна новая надежда

    Использование API помогает выстраивать подобные архитектуры, а некоторые команды даже практикуют API-first разработку (приложение разрабатывается сначала с использованием API, а уже потом покрывается Веб-интерфейсом). И, когда вокруг нас такое развитие, мы как безопасники, задаемся вопросом: а достаточно ли защищено приложение, использующее API? API Gateway: Первый претендент на защиту API При упоминании API одна из первых ассоциаций - API Gateway. Возникновение этого класса решений - логичный ответ на сложность поддержки разрастающегося количества эндпоинтов: системам нужна «единая точка входа», чтобы планировать маршруты, трансформировать протоколы (из JSON в gRPC и обратно) и вешать базовую авторизацию.

    habr.com/ru/companies/angarase

    #API #WAF #WAAP #Shadow_API #Безопасность_API #API_Gateway #Микросервисы #OpenAPI #AppSec #DevSecOps

    #devsecops #appsec #openapi #микросервисы #api_gateway #безопасность_api
  2. Habr @[email protected] ·

    API под прицелом: Три типа «трупов» (Shadow, Orphan, Zombie) и одна новая надежда

    Использование API помогает выстраивать подобные архитектуры, а некоторые команды даже практикуют API-first разработку (приложение разрабатывается сначала с использованием API, а уже потом покрывается Веб-интерфейсом). И, когда вокруг нас такое развитие, мы как безопасники, задаемся вопросом: а достаточно ли защищено приложение, использующее API? API Gateway: Первый претендент на защиту API При упоминании API одна из первых ассоциаций - API Gateway. Возникновение этого класса решений - логичный ответ на сложность поддержки разрастающегося количества эндпоинтов: системам нужна «единая точка входа», чтобы планировать маршруты, трансформировать протоколы (из JSON в gRPC и обратно) и вешать базовую авторизацию.

    habr.com/ru/companies/angarase

    #API #WAF #WAAP #Shadow_API #Безопасность_API #API_Gateway #Микросервисы #OpenAPI #AppSec #DevSecOps

    #devsecops #appsec #openapi #микросервисы #api_gateway #безопасность_api
  3. Habr @[email protected] ·

    API под прицелом: Три типа «трупов» (Shadow, Orphan, Zombie) и одна новая надежда

    Использование API помогает выстраивать подобные архитектуры, а некоторые команды даже практикуют API-first разработку (приложение разрабатывается сначала с использованием API, а уже потом покрывается Веб-интерфейсом). И, когда вокруг нас такое развитие, мы как безопасники, задаемся вопросом: а достаточно ли защищено приложение, использующее API? API Gateway: Первый претендент на защиту API При упоминании API одна из первых ассоциаций - API Gateway. Возникновение этого класса решений - логичный ответ на сложность поддержки разрастающегося количества эндпоинтов: системам нужна «единая точка входа», чтобы планировать маршруты, трансформировать протоколы (из JSON в gRPC и обратно) и вешать базовую авторизацию.

    habr.com/ru/companies/angarase

    #API #WAF #WAAP #Shadow_API #Безопасность_API #API_Gateway #Микросервисы #OpenAPI #AppSec #DevSecOps

    #devsecops #appsec #openapi #микросервисы #api_gateway #безопасность_api
  4. Habr @[email protected] ·

    API под прицелом: Три типа «трупов» (Shadow, Orphan, Zombie) и одна новая надежда

    Использование API помогает выстраивать подобные архитектуры, а некоторые команды даже практикуют API-first разработку (приложение разрабатывается сначала с использованием API, а уже потом покрывается Веб-интерфейсом). И, когда вокруг нас такое развитие, мы как безопасники, задаемся вопросом: а достаточно ли защищено приложение, использующее API? API Gateway: Первый претендент на защиту API При упоминании API одна из первых ассоциаций - API Gateway. Возникновение этого класса решений - логичный ответ на сложность поддержки разрастающегося количества эндпоинтов: системам нужна «единая точка входа», чтобы планировать маршруты, трансформировать протоколы (из JSON в gRPC и обратно) и вешать базовую авторизацию.

    habr.com/ru/companies/angarase

    #API #WAF #WAAP #Shadow_API #Безопасность_API #API_Gateway #Микросервисы #OpenAPI #AppSec #DevSecOps

    #api #waf #waap #shadow_api #безопасность_api #api_gateway
  5. Habr @[email protected] ·

    OWASP Top 10 API: Полный разбор всех угроз и как от них защититься

    API — это «кровеносная система» современного веба, но без должной защиты они становятся лёгкой добычей для хакеров. OWASP выделил Топ-10 уязвимостей API , которые чаще всего эксплуатируют злоумышленники. Разберём ключевые риски и методы защиты.

    habr.com/ru/articles/931420/

    #owasp_top10 #безопасность_api #уязвимости_api #BOLA #REST_API_Security #Защита_API_от_взлома #penetration_testitng_API #API_Security_Best_Practices #Примеры_эксплуатации_уязвимости

    #owasp_top10 #безопасность_api #уязвимости_api #bola #rest_api_security #защита_api_от_взлома