APIs ເປັນຫົວໃຈຂອງລະບົບໄຮໂດຼລິກມືອາຊີບ. ຈາກການປິ່ນປົວການເຂົ້າລະຫັດແລະການຊໍາລະເງິນເພື່ອສະຫນັບສະຫນູນໂປຼລິກທາງດ້ານວິຊາການແລະອຸປະກອນທີ່ອະນຸຍາດໂດຍ AI, ອັດຕະໂນມັດອຸປະກອນການປິ່ນປົວອຸປະກອນການປິ່ນປົວໃຫ້ບໍລິສັດເຊື່ອມຕໍ່ແລະລູກຄ້າໄດ້ຮ່ວມມື. ແຕ່ໃນຂະນະທີ່ APIs ໄດ້ປ່ຽນແປງຢ່າງງ່າຍດາຍເປັນລັກສະນະຂອງການປິ່ນປົວ, ພວກເຂົາຍັງໄດ້ປິ່ນປົວຫນຶ່ງໃນຄວາມປອດໄພທີ່ຜ່ານມາທີ່ສຸດຂອງປີ. Shadow APIs ( endpoints built outside official processes) ແລະ zombies APIs (abandoned but still alive) ໄດ້ສ້າງ spots blind ໃນອຸປະກອນອຸດສາຫະກໍາທັງຫມົດຂອງບໍລິສັດ. spots blind ນີ້ແມ່ນປະຫວັດສາດທີ່ຈະກວດສອບ, ແຕ່ພວກເຂົາບໍ່ສາມາດກວດສອບ, ເຊັ່ນດຽວກັນກັບການຄວບຄຸມແລະການຢັ້ງຢືນ, ແລະກວດສອບຂໍ້ມູນໂດຍບໍ່ມີການຄວບຄຸມ. cycles ການພັດທະນາທົດສອບໃນປັດຈຸບັນເຮັດໃຫ້ APIs ໃຫມ່ໄດ້ຮັບການຊອກຫາໃນມື້ນີ້, ແຕ່ພວກເຂົາບໍ່ພຽງແຕ່ໄດ້ຮັບການຊອກຫາ, ການທົດສອບ, ຫຼືການຢັ້ງຢືນຢ່າງກວ້າງຂວາງ. ສໍາລັບຜູ້ຊອກຫາ, these unmonitored endpoints are unlocked doors: everything it takes is one to gain access to the entire building. ນີ້ແມ່ນການສອບເສັງ ການປິ່ນປົວຂອງການປິ່ນປົວຂອງການປິ່ນປົວຂອງ API ຄວາມປອດໄພ Astra ດາວນ໌ໂຫລດ Light on the API Dark Corners Astra API Security Platform continuously mappes every API across a company's infrastructure by analyzing live traffic in real time. ໂດຍການດໍາເນີນການນີ້, ມັນກວດສອບ APIs undocumented, dormant, and shadow that teams may not even know exist. The platform then applies over 15,000 cases of Dynamic Application Security Testing (DAST), proactively hunting for vulnerabilities before malicious actors can exploit them. ພວກເຮົາ ກໍາ ລັງ ຊອກ ຫາ ຄູ່ ຮ່ວມ ງານ ຂອງ ຊີ ວິດ, buddy ສໍາ ລັບ ສັດ ລ້ຽງ ຫຼື ພຽງ ແຕ່ ຜູ້ ໃດ ຜູ້ ຫນຶ່ງ ຂອງ ທ່ານ ທີ່ ຈະ ວາງ ສາຍ ອອກ ກັບ, ທີ່ ນີ້ ທ່ານ ຈະ ສາ ມາດ ຊອກ ຫາ ໄດ້ ຜູ້ ທີ່ ທ່ານ ກໍາ ລັງ ຊອກ ຫາ ຄູ່ ຮ່ວມ ງານ ຂອງ ຊີ ວິດ. "APIs continues to be the unprotected backdoor to corporate data," said Shikhil Sharma, Co-founder and CEO of Astra Security. "ອຸປະກອນການຄວາມປອດໄພອັດຕະໂນມັດໄດ້ຈັດຂຶ້ນໃນໄລຍະເວລາທີ່ຜ່ານມາກ່ຽວກັບການນໍາໃຊ້ເວັບໄຊທ໌, ເຮັດໃຫ້ APIs ມີຄວາມປອດໄພ. ມີ Astra API Security Platform, ພວກເຮົາສາມາດຊອກຫາ, ດາວໂຫລດ, ແລະປອດໄພ APIs ໃນເວລາທີ່ອຸປະກອນການປອດໄພໃນໄລຍະເວລາທີ່ແທ້ຈິງ, ເພື່ອປັບປຸງຄວາມປອດໄພໃນໄລຍະເວລາທີ່ຜູ້ຊ່ຽວຊານສາມາດນໍາໃຊ້ມັນ." ວິທີການປັບປຸງຄວາມປອດໄພ API ການຄົ້ນຄວ້າ API ຂອງຜູ້ຊ່ຽວຊານ AI ແລະຜູ້ບໍລິໂພກ MCP ມີຄວາມປອດໄພໃຫມ່, ໃນຂະນະທີ່ 23% ຂອງຜູ້ຊ່ຽວຊານ IT ສະແດງໃຫ້ເຫັນການຢັ້ງຢືນທີ່ຜ່ານມາແລະ 80% ຂອງຜູ້ຊ່ຽວຊານໃນການກວດສອບ bots ເຮັດໃຫ້ການຂົນສົ່ງທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດໃນລະບົບ. ໃນຖານະເປັນບໍລິສັດຂອງພວກເຮົາ, ພວກເຮົາແມ່ນບໍລິສັດທີ່ໃຫ້ບໍລິການໃຫ້ບໍລິການໃຫ້ບໍລິການໃຫ້ບໍລິການໃຫ້ບໍລິການໃຫ້ບໍລິການລູກຄ້າຂອງພວກເຮົາ. ພວກເຮົາ ກໍາ ລັງເຮັດທຸລະກິດໃນ 2012. ພວກເຮົາແມ່ນບໍລິສັດທີ່ໃຫຍ່ທີ່ສຸດ ສໍາ ລັບຜູ້ຊ່ຽວຊານໃນການຄົ້ນຄວ້າແລະການປິ່ນປົວຂອງຜູ້ຊ່ຽວຊານໃນການຄົ້ນຄວ້າແລະການປິ່ນປົວຂອງພວກເຮົາ. ການກໍ່ສ້າງສໍາລັບການອຸດສາຫະກໍາທີ່ທັນສະໄຫມ ສະຫນັບສະຫນູນນີ້ໄດ້ຖືກເຂົ້າລະຫັດຢ່າງງ່າຍດາຍໃນສະພາບແວດລ້ອມທີ່ແຕກຕ່າງກັນໃນມື້ນີ້, ໂດຍການເຮັດວຽກໃນ AWS, GCP, Azure, NGINX, Istio, Apigee, Kong, ແລະ Postman. ມັນເປັນສິ່ງທີ່ສໍາຄັນສໍາລັບບໍລິສັດທີ່ສົນທະນາກັບການຕິດຕັ້ງໄຮໂດຼລິກແລະ multi-cloud ທີ່ APIs ບໍ່ພຽງແຕ່ມີສະພາບແວດລ້ອມຫນຶ່ງພຽງແຕ່ຫຼາຍ. ການພັດທະນາຂອງ Astra ມີການນໍາໃຊ້ DevSecOps-friendly ທີ່ສາມາດເຂົ້າລະຫັດໂດຍໃຊ້ GitHub, Jira, Slack, ແລະ Jenkins, ດັ່ງນັ້ນຄວາມປອດໄພຂອງ API ແມ່ນສ່ວນຫນຶ່ງຂອງການກໍ່ສ້າງແລະເປີດຕົວແລະບໍ່ແມ່ນການຄາດຄະເນດຽວກັນ. ຜູ້ພັດທະນາສາມາດປັບປຸງຄວາມຄິດສ້າງສັນຢ່າງວ່ອງໄວ, ໃນຂະນະທີ່ຜູ້ບໍລິຫານຄວາມປອດໄພໄດ້ຮັບຄວາມປອດໄພທີ່ຄວາມປອດໄພທີ່ບໍ່ຈະບໍ່ເຂົ້າໃຈ. Ananda Krishna, Co-Founder ແລະ CTO ຂອງ Astra Security, ໄດ້ຮັບຄໍາແນະນໍານີ້: "ມັນເປັນສິ່ງທີ່ສໍາຄັນທີ່ຈະຊອກຫາຄວາມເຂັ້ມແຂງກ່ອນທີ່ພວກເຂົາເຈົ້າຄົ້ນຄວ້າຂໍ້ມູນທີ່ຖືກປິ່ນປົວ. ໂດຍການເຊື່ອມຕໍ່ການອັດຕະໂນມັດແລະການທົດສອບມືອາຊີບ, ພວກເຮົາມີຄວາມສາມາດໃນການຄົ້ນຄວ້າບັນຫາຄວາມປອດໄພທີ່ເຄື່ອງມືອື່ນໆບໍ່ເຂົ້າໃຈ." ການຢັ້ງຢືນແລະ Momentum ການນໍາສະເຫນີຂອງ API Security Platform ສະຫນັບສະຫນູນຄວາມຍິ່ງໃຫຍ່ຂອງ Astra Security ໃນໂລກຄວາມປອດໄພ cybersecurity. ບໍລິສັດໄດ້ປົກປັກຮັກສາຫຼາຍກ່ວາ 1,000 ຜູ້ຊ່ຽວຊານໃນທົ່ວໂລກ, ຈາກ startups ກັບບໍລິສັດ Fortune 100, ແລະກວມເອົາຫຼາຍກ່ວາ 2 ລ້ານຄວາມປອດໄພໃນປີທີ່ຜ່ານມາ. ພວກເຮົາ ກໍາ ລັງ ຊອກ ຫາ ຄູ່ ຮ່ວມ ງານ ຂອງ ຊີ ວິດ, buddy ສໍາ ລັບ ສັດ ລ້ຽງ ຫຼື ພຽງ ແຕ່ ຜູ້ ໃດ ຜູ້ ທີ່ ຈະ ວາງ ສາຍ ອອກ ກັບ, ທີ່ ນີ້ ທ່ານ ຈະ ສາ ມາດ ຊອກ ຫາ ໄດ້ ຜູ້ ທີ່ ທ່ານ ກໍາ ລັງ ຊອກ ຫາ ສໍາ ລັບ - pet lovers ຄື ຕົວ ທ່ານ ເອງ. ດາວນ໌ໂຫລດ Backdoor ໂດຍທົ່ວໄປ, ການຂະຫຍາຍຕົວຂອງ API ແມ່ນ accelerating rapidly as organizational leaders delve deeper into digital transformation and AI-powered services. Every new endpoint is both an enabler of innovation and a potential target for exploitation. ໂດຍບໍ່ມີຄຸນນະພາບທີ່ເຫມາະສົມແລະການທົດສອບໃນສະຖານທີ່, organizations risk leaving the back door wide open. ມີ API Security Platform ຂອງຕົນ, Astra Security ແມ່ນລັກສະນະທີ່ທົດລອງໃນປັດຈຸບັນທີ່ບໍລິສັດສາມາດນໍາໃຊ້ຄວາມເຂັ້ມແຂງຂອງ APIs ໂດຍບໍ່ໄດ້ຮັບຄວາມປອດໄພຂອງພວກເຂົາ. ໂດຍການເຊື່ອມຕໍ່ການອັດຕະໂນມັດ, ການສັກຢາທີ່ອຸປະກອນ AI ແລະການທົດສອບຜູ້ຊ່ຽວຊານຂອງມະນຸດ, ບໍລິສັດໄດ້ຄົ້ນຄວ້າເພື່ອເຮັດໃຫ້ຄວາມປອດໄພຂອງ API continuous, simplified, and, most importantly, proactive. ຂໍຂອບໃຈວ່າທ່ານບໍ່ສາມາດປ້ອງກັນສິ່ງທີ່ທ່ານບໍ່ສາມາດເບິ່ງ. ສໍາ ລັບບໍລິສັດທີ່ສ້າງຕັ້ງຂຶ້ນໂດຍ APIs, ເບິ່ງທຸກສິ່ງທີ່ທ່ານສາມາດຮັບປະກັນຄວາມປອດໄພຂອງພະຍາຍາມ.

This story contains new, firsthand information uncovered by the writer.

ສຽງນີ້ຖືກຜະລິດເປັນພາສາຕົ້ນສະບັບຂອງເລື່ອງ!

ຍາວເກີນໄປ; ອ່ານ

Download free Tech Leaders Productivity Report!

Astra Security Launches API Security Platform to Expose the Hidden Crisis of Shadow APIs

About Author

ຄຳເຫັນ

ວາງປ້າຍ

ບົດຄວາມນີ້ໄດ້ຖືກນໍາສະເຫນີໃນ

Related Stories

Unraveling Web and API Security by Vulnerabilities Examples

10 Lessons I Learned as a First-time Tech Product Founder

New Year, New Exciting Features: Mint Your Name, Watch Web 2.5 and Meet The Top Startups of The Year

What's the History Behind the HackerNoon Logo?

Unraveling Web and API Security by Vulnerabilities Examples

10 Lessons I Learned as a First-time Tech Product Founder

New Year, New Exciting Features: Mint Your Name, Watch Web 2.5 and Meet The Top Startups of The Year

What's the History Behind the HackerNoon Logo?

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps