組織の 50% が、公開された API シークレットが原因でデータ侵害が発生したと報告しています from venturebeat.com


これは、攻撃者からの侵入のリスクを最小限に抑えながらハイブリッド クラウド環境での運用を継続したい場合、組織が API シークレットを管理するためのよりスケーラブルなアプローチを必要としているという事実を強調しています。
API爆発時代の秘密管理
API が爆発的に増加する中で、API の悪用が広まりつつあります。
51% の開発者と API 専門家が、開発作業の半分以上が API に費やされていると報告しています。
そうしないと、熟練したハッカーがそれらを収集し、API によって処理されたデータにアクセスできます。
「シークレット管理は、誰が、何が API にアクセスしているかのセキュリティに不可欠です」と Iyer 氏は述べています。

コメント

タイトルとURLをコピーしました