1 前言最近了解到一款比较好用的工具,它叫Eolink。Eolink 是一款定位专业级的一站式API协作平台,是一款比较好用的API管理工具,据说该工具集Swagger+Postman+Mock+Jm...
微软Azure API管理服务平台披露三大漏洞,现已修复!
近日,微软Azure API管理服务平台披露了三个新的安全漏洞,恶意行为者可以通过这些漏洞直接访问敏感信息或后端服务。据以色列云安全公司Ermetic表示,共包括两个服务器端请求伪造(SSRF)漏洞和...
不可忽视的API管理风险:看不见的「第三方API」
数字转型计划、云迁移项目等持续深化,API快速迭代,使用数量大幅上升,API成为更多企业访问数据/服务的接口,也成为了众多黑产团伙攻击的“靶心”。许多企业开始重点关注,如何基于API全生命周期实施合理...