近日，Data Theorem發(fā)布了免費(fèi)的API攻擊面評估工具,，可幫助安全團(tuán)隊(duì)了解潛在的API風(fēng)險暴露,。此次Data Theorem發(fā)布的API攻擊面評估工具對API發(fā)現(xiàn)沒有幫助，但它為安全團(tuán)隊(duì)提供了一個全面了解其API如何影響企業(yè)組織的機(jī)會,，徹底了解企業(yè)組織所使用的API類型,，將有助于安全領(lǐng)導(dǎo)者構(gòu)建現(xiàn)代API安全程序。

　　該評估工具通過七個問題,，包括詢問企業(yè)組織是否有用于公共Web和移動應(yīng)用程序的API,、正在使用的API類型（REST、GraphQL等）,、企業(yè)組織使用的公共云和云服務(wù),、開發(fā)人員依賴的Web應(yīng)用程序框架，以及哪些監(jiān)管和合規(guī)標(biāo)準(zhǔn)適用于企業(yè)組織等,，并在不到五分鐘的時間內(nèi)根據(jù)提供的答案執(zhí)行一級安全分析,。

　　API（應(yīng)用程序編程接口）對于現(xiàn)代互聯(lián)網(wǎng)至關(guān)重要，因?yàn)樗鼈兇龠M(jìn)了應(yīng)用程序之間的通信,，例如數(shù)據(jù)傳輸。隨著開發(fā)人員越來越依賴API,，實(shí)現(xiàn)跨Web,、移動和云原生應(yīng)用程序新功能的開發(fā)，攻擊者也在利用API的普遍性來破壞企業(yè)組織并提取數(shù)據(jù),。

　　Gartner在最近的一次網(wǎng)絡(luò)研討會上指出,，到2022年API攻擊將成為最常見的攻擊媒介，導(dǎo)致企業(yè)Web應(yīng)用程序的數(shù)據(jù)泄露,。企業(yè)安全團(tuán)隊(duì)面臨著管理和保護(hù)這些應(yīng)用程序架構(gòu)的艱巨任務(wù),。