API są życiową krwią nowoczesnych systemów cyfrowych.Od obsługi login i płatności po zasilanie portali medycznych i agentów opartych na sztucznej inteligencji, interfejsy programowania aplikacji utrzymują biznes w połączeniu i zaangażowanie klientów.Ale podczas gdy API stały się cicho kręgosłupem innowacji, otworzyły również drzwi do jednego z najbardziej pomijanych zagrożeń bezpieczeństwa dekady. Cienie API (punkty końcowe zbudowane poza oficjalnymi procesami) i zombie API (opuszczone, ale nadal żywe) stworzyły ślepe punkty w prawie każdej infrastrukturze organizacji. Te ślepe punkty są trudne do wykrycia, ale ukrywają się, omijając zarządzanie i uwierzytelnianie i narażając dane bez żadnego nadzoru. Bieżące cykle rozwoju powodują, że nowe API są rozwijane codziennie, ale rzadko są śledzone, testowane lub w pełni udokumentowane. To jest wyzwanie Rozwiązanie to zostało rozwiązane wraz z uruchomieniem nowej platformy API Security Platform. Astra Bezpieczeństwo Światło świecące na ciemnych zakątkach API Platforma Astra API Security Platform nieustannie mapuje każdy API w infrastrukturze firmy, analizując ruch na żywo w czasie rzeczywistym.W ten sposób wykrywa niedokumentowane, śpiące i cienie API, o których zespoły mogą nawet nie wiedzieć, że istnieją.Platforma następnie stosuje ponad 15 000 przypadków Dynamic Application Security Testing (DAST), proaktywnie poszukując luk, zanim złośliwi podmioty mogą je wykorzystać. W przeciwieństwie do wielu narzędzi, które polegają wyłącznie na automatyzacji, Astra dodaje warstwy ludzkiej wiedzy. Jej zespół hakerów etycznych akredytowany przez CREST przeprowadza testy penetracji ręcznej w połączeniu z zautomatyzowanymi skanowaniami.Ta strategia hybrydowa identyfikuje subtelne błędy konfiguracji, uszkodzone protokoły uwierzytelniania i błędy w autoryzacji, które w przeciwnym razie nie zostaną wykryte. „APIs nadal są niezabezpieczonymi bramą wsteczną do danych korporacyjnych” – powiedział Shikhil Sharma, współzałożyciel i dyrektor generalny Astra Security. „Automatyczne narzędzia bezpieczeństwa historycznie koncentrowały się na aplikacjach internetowych, pozostawiając API wrażliwe. Dlaczego bezpieczeństwo API nie może czekać Zgodnie z najnowszymi danymi branżowymi, popyt na testy penetracji API wzrósł o 90% w ciągu roku. API agentów AI i serwery MCP wprowadzają nowe luki, a 23% specjalistów IT zgłasza wyciek akredytacji i 80% obserwuje botów, którzy dokonują niezamierzonych ruchów wewnątrz systemów. Innymi słowy, nie jest to hipotetyczne ryzyko. API są już wykorzystywane na dzikim powietrzu, często bez organizacji zdając sobie sprawę, aż po naruszeniu. Dlatego Astra koncentruje się na ciągłym odkrywaniu i monitorowaniu w czasie rzeczywistym.Utrzymując zawsze aktualny zapas API, organizacje mogą wreszcie zobaczyć ich prawdziwą powierzchnię ataku i ustalić priorytety, które zagrożenia wymagają natychmiastowej uwagi. Stworzony dla nowoczesnej infrastruktury Platforma bezproblemowo integruje się z dzisiejszymi środowiskami rozproszonymi, działając na platformach AWS, GCP, Azure, NGINX, Istio, Apigee, Kong i Postman. Jest to kluczowe dla organizacji zajmujących się wdrażaniami hybrydowymi i wielochmurowymi, w których API obejmują nie tylko jedno środowisko, ale wiele. Dla zespołów rozwojowych Astra umożliwia podejście przyjazne dla DevSecOps, które integruje się również z przepływami pracy za pośrednictwem GitHub, Jira, Slack i Jenkins, co oznacza, że bezpieczeństwo API jest częścią procesu budowy i wydania, a nie reakcyjnym post-thoughtem. Ananda Krishna, współzałożyciel i dyrektor ds. technicznych Astra Security, powiedziała: „Niezbędne jest zidentyfikowanie słabości, zanim doprowadzą one do naruszenia danych. Rozpoznanie i momentum Firma Astra Security chroni już ponad 1000 klientów na całym świecie, od start-upów po firmy z listy Fortune 100 i odkryła ponad dwa miliony luk w ubiegłym roku. W oparciu o ten impuls, Astra niedawno zajęła trzecie miejsce i otrzymała tytuł Product of the Day on Product Hunt, zdobywając silną walidację ze strony społeczności deweloperów i startupów. Zamknij tylne drzwi Mając to wszystko na uwadze, rozprzestrzenianie się interfejsów API przyspiesza szybko, ponieważ liderzy organizacji pogłębiają proces cyfrowej transformacji i usług zasilanych przez sztuczną inteligencję.Każdy nowy punkt końcowy jest zarówno ułatwieniem innowacji, jak i potencjalnym celem eksploatacji. Dzięki Platformie Bezpieczeństwa API firma Astra Security stawia na przyszłość, w której firmy mogą wykorzystać moc API bez dziedziczenia swoich luk. Łącząc automatyzację, skanowanie oparte na sztucznej inteligencji i eksperckie testy na ludziach, firma dąży do tego, aby bezpieczeństwo API było ciągłe, uproszczone i, co najważniejsze, proaktywne. Ostatecznie przesłanie jest jasne: nie można chronić tego, czego nie widać.W przypadku firm opartych na interfejsach API widzenie wszystkiego może być jedynym sposobem na zapewnienie bezpieczeństwa w przyszłości.

This story contains new, firsthand information uncovered by the writer.

Ten dźwięk jest produkowany w oryginalnym języku historii!

Za długo; Czytać

CTA: Download the FREE AI Productivity Shift report

Astra Security uruchamia platformę bezpieczeństwa API, aby ujawnić ukryty kryzys API cienia

About Author

UWAGI

ZAWIEŚĆ TAGI

ARTYKUŁ TEN ZOSTAŁ PREZENTOWANY W

Related Stories

Verified Writers

HackerNoon - A User Experience Analysis: Part 1

Pleasures of the telescope by Garrett Putman Serviss - Table of Links

How HackerNoon Feels About AI Generated Content (Hint: 👎🏽)

Verified Writers

HackerNoon - A User Experience Analysis: Part 1

Pleasures of the telescope by Garrett Putman Serviss - Table of Links

How HackerNoon Feels About AI Generated Content (Hint: 👎🏽)

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps