API 管理承诺使用众所周知的简单技术公开和保护数据的涅槃。供应商专注于创建 API 的难易程度，并且几乎总是将安全性作为其 API 生命周期故事的一部分。
对登录和身份验证系统的攻击是一个自然的起点，因为它们很难通过现有的API安全解决方案进行检测和阻止。不良行为者试图通过使用暴力破解和自动撞库攻击来找到访问与API关联的数字资源的”入路”。
网络防御是指为保护己方信息网络系统和信息安全而进行的防御，在一定程度上也体现了一个国家对网络攻防技术的掌控能力。网络防御技术主要分为被动防御、主动防御、综合防御三种类型，三种技术各司其职又交相辉映。
Synopsys负责安全技术的副总裁加里·麦格劳（Gary McGraw）表示，这种事情“一直都在发生。在许多情况下，API和其他接口被设置为‘内部使用’，然后随着时间的推移，也开始‘外部’使用。这会导致混乱。”
Leaky API免费向任何知道URL的人公开客户数据。你正在采取哪些措施来保护客户免受针API的黑客的攻击？网络安全也是如此，最近几起涉及API（应用程序编程接口）泄漏的事件就证明了这一点。
众所周知，使用应用程序编程接口（API）来推动业务增长已成为企业数字化转型战略不可或缺的一部分。用户、机器人、应用程序和云服务利用外部和内部API（其中许多 API 在系统设计中实现了自动化）来快速访问数据并将其投入使用。