技术博客

星阑产品

萤火·流动数据智能分析平台 AISecOps自适应安全运营系统迷境内网欺骗防御系统自动化安全评估系统智能漏洞挖掘系统

服务体系

应急响应服务安全测试服务安全咨询服务安全运维服务安全培训服务

解决方案

企业级应用数据流转监测方案 API智能中台互联网行业解决方案金融行业解决方案跨境电商解决方案重保活动解决方案

资源池

GitHub 新闻动态技术博客下载中心

关于星阑

公司简介视频资源加入我们企业文化发展历程

010-82362112

简体 En

技术博客

API泄露导致的黑客攻击

2022-05-09

Leaky API免费向任何知道URL的人公开客户数据。你正在采取哪些措施来保护客户免受针API的黑客的攻击？

“泄密”几乎从来都不是一件好事。在任何情况下，整个想法都是制造不会泄漏的东西，并堵住有泄漏的东西。

网络安全也是如此，最近几起涉及API（应用程序编程接口）泄漏的事件就证明了这一点。

了解更多

攻击者渗透API的3种方式

2022-05-09

在评估 API 提供的攻击面时，不良行为者可能会找到多种方法来获取访问权限。但他们的努力通常遵循三种模式：

了解更多

破坏API Onboarding以及如何修复

2022-03-21

即使是世界上最好的API也有漏斗。潜在用户只要注册，甚至可能完成该操作，就只能放弃该过程。在某些情况下，造成这种情况的原因是不可避免的。例如，该产品可能太贵了。

在其他情况下，在注册和积极使用API的过程之间会发生一些事情。检查人们在注册过程中的进展可能会帮助您确定这种下降的原因，但话又说回来，它可能不会。

在本文中，我们将探讨潜在用户在开始使用API之前可能放弃API的一些原因。我们还将研究如何减少API放弃的尝试和测试方法，以及一些新兴的解决方案。

了解更多

2023-09-05

GraphQL API渗透测试指南

2023-09-04

8月API漏洞汇总

2023-08-30

技术专题：API资产识别大揭秘（二）

2023-08-29

创新护航：萤火助力守护数据跨境安全

2023-08-24

解密与探究：理解WebSocket协议与报文格式

2023-08-16

技术专题：API资产识别大揭秘（一）

1 2 3 4 5 6 7 ...

产品及方案

萤火·流动数据智能分析平台 AISecOps自适应安全运营系统企业级应用数据流转监测方案

下载

星阑PortalLab漏洞研究实验室手册数据传输安全白皮书 API行业白皮书 API安全研究报告星阑Android常见应用漏洞白皮书星阑安全服务白皮书

关于我们

关于星阑加入我们新闻动态技术博客

联系我们

商务合作：business@starcross.tech 媒体合作：media@starcross.tech 战略合作：strategy@starcross.tech 售后服务：service@starcross.tech

官方微信公众号

地址：北京市海淀区海淀大街38号银科大厦6层