Whitepaper

Eine Einführung in den API-Schutz für Sicherheitspraktiker

Fünf Anforderungen zum Schutz von APIs vor Angriffen

Trotz ihrer Vorteile bergen APIs auch Risiken.

Und zwar so sehr, dass die Open Web Application Security Project (OWASP) Foundation eine eigene Liste mit API-spezifischen Schwachstellen veröffentlicht. Die OWASP API Security Top 10 wurde erstmals 2019 veröffentlicht und dient als Ergänzung zur Liste der allgemeinen Schwachstellen von Webanwendungen. Die OWASP API Security Top 10 ist zwar ein Anfang in die richtige Richtung, reicht aber nicht aus, um APIs in der heutigen komplexen Bedrohungslandschaft zu schützen.

Laden Sie diesen Leitfaden herunter, um Ihr Verständnis für die Sicherheitsherausforderungen von APIs zu verbessern und zu lernen:

• Wie Sie das Risiko für Ihre API-Angriffsfläche visualisieren
• Warum die Angriffsfläche, die durch APIs geschaffen wird, wesentlich größer ist, als den meisten Unternehmen bewusst ist
• Wo API-Gateway/SAST/DAST-Lösungen beim Schutz versagen
• Wie kann sichergestellt werden, dass die API-Funktionalität mit den erklärten Zielen des Unternehmens übereinstimmt?