Современные веб-приложения и мобильные сервисы активно используют API для взаимодействия между клиентами и сервером. Однако, как и в любой другой части системы, API могут быть уязвимы к атакам. Александр Котов, руководитель направления по развитию бизнеса ИБ компании Axoft, в разговоре с Cyber Media отмечает, что так, или иначе, основные угрозы API связаны с авторизацией.
Александр Котов
Руководитель направления по развитию бизнеса ИБ компании Axoft
Это подтверждает и OWASP Top-10 API Security Risks 2023. Например, злоумышленник, используя некорректную авторизацию на уровне объектов, может получить контроль над учетными записями сервиса. Чтобы это предотвратить, необходимо использовать строгий механизм авторизации, предусматривающий проверку легитимности пользователя. Как вариант – использовать решение для защиты БД (Database Firewall).
Источник: Cyber Media
Поделиться
Популярное
Большие данные на практике: обзор решений Arenadata для управления данными
Онлайн-мероприятие
23 июля
Axoft и ImmuniWeb наращивают совместное присутствие на рынке кибербезопасности в странах Восточной Европы и Центральной Азии
Новость
13 июля
Партнёрство Arenadata и Axoft ускорит поставки российских решений управления данными в страны Восточной Европы и Центральной Азии
Новость
06 июля
Axoft стал дважды «Отличным местом для работы» в России и ИТ-отрасли
Новость
30 июня
Другие новости
13 июля
Axoft и ImmuniWeb наращивают совместное присутствие на рынке кибербезопасности в странах Восточной Европы и Центральной Азии
В рамках продолжающегося сотрудничества Axoft и ImmuniWeb делают акцент на совместном продвижении инновационных технологий машинного обучения и искусственного интеллекта, предназначенных для тестирования безопасности приложений и управления поверхностью атаки.
6 июля
Партнёрство Arenadata и Axoft ускорит поставки российских решений управления данными в страны Восточной Европы и Центральной Азии
Группа Arenadata, один из ведущих российских разработчиков ПО на рынке систем управления и обработки данных, заключила новое партнёрское соглашение с центром экспертизы и дистрибуции цифровых технологий Axoft: компания выступит дистрибьютором решений вендора в Беларуси, Казахстане, Узбекистане, Армении, Азербайджане, Кыргызстане, Грузии, Таджикистане, Туркменистане, Монголии, Молдове.
30 июня
Axoft стал дважды «Отличным местом для работы» в России и ИТ-отрасли
Центр экспертизы и дистрибуции цифровых технологий Axoft второй год подряд подтверждает статус «Отличное место для работы» по итогам исследования вовлечённости и лояльности сотрудников.
30 июня
Servicepipe выпускает Digital Fraud Protection
Продукт позволяет эффективно выявлять сценарии, которые внешне выглядят как легитимный трафик, но несут прямую угрозу бизнесу.