从API治理角度看API安全2022企业信息安全峰会（脱敏）共33页.pdf.zip
2022-12-15 13:01:45
857KB
1
API攻击成为了新的攻击途径
精密而复杂的爬虫攻击
应用程序攻击进化史
WAAP架构
Akamai 完整安全防御体系
2021-12-14 21:00:10
49.83MB
WebApi token+签名认证的主要原理是：1.做一个认证服务，提供一个认证的webapi，用户先访问它获取对应的token
2.用户拿着相应的token以及请求的参数和服务器端提供的签名算法计算出签名后再去访问指定的api
3.服务器端每次接收到请求就获取对应用户的token和请求参数，服务器端再次计算签名和客户端签名做对比，如果验证通过则正常访问相应的api，验证失败则返回具体的失败信息
2021-12-02 19:24:25
29.9MB
1
RSAC2020
人为因素对CyberSecurity的影响
人为因素威胁与移动业务场景
更安全、更便捷的IAM
移动端安全接入
API安全控制
移动端安全容器
GDPR和隐私保护
中国移动互联网的个人隐私保护
移动应用开发供应链安全控制
总结
2021-08-08 21:02:10
10.74MB
大纲
• 由应用安全说起
• 传统REST API安全测试
• 基于Swagger的REST API 的安全测试
2021-08-07 18:00:12
1.98MB
为何将API安全拧出来说 API历史沿革及风险评估 API面临的安全挑战 IoT攻击面分析 S-SDLC & API安全 API安全检测技术
2021-08-07 18:00:12
1.28MB