研发和测试人员应该了解的API网络安全知识
摘要:
随着越来越多的数据以API方式暴露,API的安全性变得越来越重要。由于API提供了对大量数据的直接访问,绕过了浏览器的预防措施,因此常会有SQL注入和XSS等问题。 API安全性的第一件事是,对你的API进行检测,以检测和阻止常见攻击以及未知的对象。在OWASP安全API列表中,你可以看到常见的AP 阅读全文
posted @ 2020-08-24 16:00 Raltu&RealRain 阅读(350) 评论(0) 推荐(0) 编辑