वॉलारम का उद्देश्य समझौता किए गए एपीआई से होने वाले नुकसान को कम करना है

जिस तरह पैंट के सीम के साथ फटने की सबसे अधिक संभावना होती है, उसी तरह उद्यम भी सिस्टम के बीच सीम के साथ छेद खुलने का जोखिम उठाता है: एपीआई। संभावित समस्या का दायरा स्पष्ट है, 78% इंजीनियरिंग टीमें प्रबंधन कर रही हैं 250 एपीआई कुंजियों से ऊपर, टोकन, या प्रमाणपत्र। एक रिपोर्ट के अनुसार, यह समझ में आता है कि एपीआई लीक आम होते जा रहे हैं २७.१% की वृद्धि अकेले 2021 में - जैसे-जैसे तकनीकी स्टैक अधिक जटिल होते जाते हैं और सॉफ़्टवेयर आपूर्ति श्रृंखलाएँ लंबी होती जाती हैं।

संगठनों को इन घुसपैठों से बचाने में मदद करने के लिए, एपीआई सुरक्षा कंपनी वॉलार्म ने हाल ही में अपने एंड-टू-एंड एपीआई सुरक्षा बंडल में एपीआई लीक प्रबंधन नामक एक सुविधा जोड़ी है। अब जल्दी रिलीज में, रिसाव का पता चलने पर समाधान आपको सचेत करेगा, जिससे सुरक्षा कर्मचारी एकीकृत इंटरफ़ेस के माध्यम से लीक हुई कुंजी को तुरंत रद्द कर सकते हैं और ब्लॉक कर सकते हैं।

नई क्षमता एपीआई रहस्यों की सुरक्षा के लिए पता लगाने, सुधार और नियंत्रण को स्वचालित करती है। यह लीक हुई एपीआई कुंजी और संसाधनों के लिए सार्वजनिक स्रोतों की लगातार निगरानी करता है। यदि कोई पाया जाता है, तो सॉफ़्टवेयर कुंजी को रद्द कर देता है और क्लाइंट की संपूर्ण उपस्थिति में इसका संदर्भ देने वाले अनुरोधों को ब्लॉक कर देता है। एपीआई लीक प्रबंधन तब लीक हुए रहस्यों का उपयोग करने के भविष्य के प्रयासों की स्वचालित रूप से निगरानी करना और उन्हें अवरुद्ध करना जारी रखता है।

2022 में कई हाई-प्रोफाइल उल्लंघनों का पता चलता है नियंत्रण खोना एपीआई कुंजी और अन्य रहस्यों सहित सर्किल, ट्विटर, तथा Optus. ऐसे उल्लंघनों से कंपनियों को औसतन नुकसान उठाना पड़ता है 1.2 लाख सालाना $, जो बनाता है एपीआई सुरक्षा एक अनिवार्य प्राथमिकता उद्यम के लिए।

वॉलार्म के सीईओ और सह-संस्थापक इवान नोविकोव के अनुसार, हमलावर आमतौर पर एपीआई कुंजी और रहस्यों को लक्षित करते हैं क्योंकि वे डेटा और बुनियादी ढांचे तक सीधी पहुंच प्रदान करते हैं। उन्होंने कहा, "हमारा एपीआई लीक प्रबंधन समाधान एंटरप्राइज़ ग्राहकों को लीक एपीआई कुंजी के उपयोग को स्वचालित रूप से पहचानने और ब्लॉक करने की अनुमति देता है, जिससे संगठनात्मक जोखिम को कम करने के लिए उनके डेटा के लिए सुरक्षा की एक अतिरिक्त परत प्रदान की जाती है।" गवाही में.