Современные веб-приложения и мобильные сервисы активно используют API для взаимодействия между клиентами и сервером. Однако, как и в любой другой части системы, API могут быть уязвимы к атакам. Александр Котов, руководитель направления по развитию бизнеса ИБ компании Axoft, в разговоре с Cyber Media отмечает, что так, или иначе, основные угрозы API связаны с авторизацией.
Александр Котов
Руководитель направления по развитию бизнеса ИБ компании Axoft
Это подтверждает и OWASP Top-10 API Security Risks 2023. Например, злоумышленник, используя некорректную авторизацию на уровне объектов, может получить контроль над учетными записями сервиса. Чтобы это предотвратить, необходимо использовать строгий механизм авторизации, предусматривающий проверку легитимности пользователя. Как вариант – использовать решение для защиты БД (Database Firewall).
Источник: Cyber Media
Поделиться
Популярное
Axoft – дистрибьютор Reezonly в России, Беларуси, Казахстане и Узбекистане
Новость
22 октября
Axoft победил сразу в двух номинациях рейтинга «Лучшие российские ИТ-дистрибьюторы – 2026»
Новость
20 октября
Axoft начинает дистрибуцию цифровой платформы «КАСКАД»
Новость
19 октября
Connect становится Joint: новый этап развития продукта
Новость
06 октября
Другие новости
22 октября
Axoft – дистрибьютор Reezonly в России, Беларуси, Казахстане и Узбекистане
Axoft подписал дистрибьюторское соглашение с Reezonly, российским разработчиком экосистемы ИИ-продуктов для цифрового обучения.
20 октября
Axoft победил сразу в двух номинациях рейтинга «Лучшие российские ИТ-дистрибьюторы – 2026»
IT Channel News подвел итоги рейтинга «Лучшие российские ИТ-дистрибьюторы – 2026».
19 октября
Axoft начинает дистрибуцию цифровой платформы «КАСКАД»
Axoft подписал дистрибьюторское соглашение с российским разработчиком «СибКом Цифра».
6 октября
Connect становится Joint: новый этап развития продукта
Connect становится Joint и запускает процесс ребрендинга. Решение принято в контексте развития продукта, а также в связи с нашим участием в экосистеме Сколково и изменениями корпоративной структуры.