API管理 | CN-SEC 中文网

安全文章

API管理系统-未授权访问

不好意思各位大佬们，因为最近开发项目繁忙，一直没有时间更新公众号，各位大佬见谅，下面分享漏洞管理系统未授权访问造成用户信息泄露，导致攻击者进一步利用FoFa语句：icon_hash="-886587...

07月13日23 views评论

安全文章

正文Azure API管理包括三个主要组件：API网关、管理平面和开发者门户。这些组件默认由Azure托管并完全管理。Azure API管理可实现数字化体验、简化应用程序集成，支持新的数字产品，并促进...

07月12日11 views评论

安全工具

1 前言最近了解到一款比较好用的工具，它叫Eolink。Eolink 是一款定位专业级的一站式API协作平台，是一款比较好用的API管理工具，据说该工具集Swagger+Postman+Mock+Jm...

02月04日43 views评论

安全新闻

近日，微软Azure API管理服务平台披露了三个新的安全漏洞，恶意行为者可以通过这些漏洞直接访问敏感信息或后端服务。据以色列云安全公司Ermetic表示，共包括两个服务器端请求伪造(SSRF)漏洞和...

05月08日83 views评论

安全文章

数字转型计划、云迁移项目等持续深化，API快速迭代，使用数量大幅上升，API成为更多企业访问数据/服务的接口，也成为了众多黑产团伙攻击的“靶心”。许多企业开始重点关注，如何基于API全生命周期实施合理...

02月23日51 views评论