Python 實時聊天室搭建：發布訂閱頻道API實戰應用
每個 API 端點都會對應用程序及其數據造成不同的風險。各種因素都會影響總體風險，每個因素都有各自的權重，例如敏感數據暴露、缺少授權和訪問控制。安全團隊需要了解與 API 和底層工作負載相關的所有風險因素，以確定風險的優先級并采取主動措施。
Prisma Cloud 可幫助團隊識別 API 風險、風險因素并確定補救措施的優先級。通過在開發和構建期間掃描 API 定義文件，開發人員可以在 API 投入生產之前防止其配置錯誤、結構不當和模式不正確。
OWASP 安全項目指出，“API 安全側重于了解和緩解應用程序編程接口 (API) 特有漏洞和安全風險的策略和解決方案。”但是，許多聲稱為 API 提供實時或運行時保護的 API 安全解決方案僅提供可見性。而沒有保護的可見性并不是安全性。
在理想情況下，API 安全性從 API 構建時開始，并持續到運行時。Prisma Cloud 很自豪能夠為您的 API 提供實時保護，以抵御 OWASP Top 10 for API 中的攻擊以及速率限制、惡意機器人等。
此外，我們還提供可自定義的規則，因此團隊可以根據其特定場景和環境定制規則。用戶還可以啟用我們的威脅研究團隊針對已知漏洞創建的虛擬補丁，這樣您就可以修補應用程序，并讓您的團隊有時間修復漏洞。
由于應用程序開發速度快，如果沒有自動化，跟蹤與 API 相關的風險將非常困難。但是，API 安全首先要全面了解 API 在云環境中帶來的風險。
Prisma Cloud 的冬季版本通過 API 風險分析增強了 API 安全功能。此新功能可幫助團隊根據環境中所有 API 的 200 多個因素了解和確定風險優先級。現在，您可以最大限度地減少 API 攻擊面，并根據風險因素（例如配置錯誤、敏感數據暴露和缺乏身份驗證）管理保護。
文章來源：API Security in a Cloud-Native World
