Wallarm 旨在减少受损 API 的危害

正如裤子最有可能沿着接缝开裂一样，企业也面临着沿着系统 API 之间的接缝出现漏洞的风险。潜在问题的范围很明确，78% 的工程团队在管理 超过 250 个 API 密钥、令牌或证书。 API 泄​​漏变得越来越普遍是有道理的——据报道 增长681％ 仅在 2021 年，随着技术堆栈变得更加复杂，软件供应链变得越来越长。

为了帮助组织抵御这些入侵，API 安全公司 Wallarm 最近在其端到端 API 安全捆绑包中添加了一项名为 API 泄​​漏管理的功能。现在 早期版本中，该解决方案在检测到泄漏时会向您发出警报，让安全人员可以通过统一的界面快速撤销和阻止泄漏的密钥。

新功能可自动执行检测、修复和控制以保护 API 机密。它持续监控公共来源是否泄露 API 密钥和资源。如果发现任何密钥，该软件将撤销该密钥并阻止在整个客户端中引用该密钥的请求。然后，API 泄​​漏管理会继续自动监控并阻止未来使用泄漏机密的尝试。

2022 年发生的许多引人注目的违规行为都可以追溯到 失去控制 API 密钥和其他秘密，包括 CircleCI, Twitter及 Optus公司。此类违规行为使公司平均损失 每年$ 1.2亿，这使得 API 安全是当务之急 适用于企业。

Wallarm 首席执行官兼联合创始人 Ivan Novikov 表示，攻击者通常会针对 API 密钥和机密，因为它们提供对数据和基础设施的直接访问。他说：“我们的 API 泄​​漏管理解决方案允许企业客户自动检测并阻止使用泄漏的 API 密钥，为其数据提供额外的安全层，以降低组织风险。” 在一份声明中.