威胁猎人API安全发展白皮书202349页

版 权 声 明 本报告版权属于深圳永安在线科技有限公司、中国信息通信研究院云计算与大数据研究所，并受法律保护。转载、摘编或利用其它方式使用本报告文字或者观点的，应注明“来源：深圳永安在线科技有限公司、中国信息通信研究院云计算与大数据研究所”。违反上述声明者，编者将追究其相关法律责任。 参 编 人 员 毕裕、黄巍、吴越林、李忆晨、卫斌、郭雪、孔松目 录 一、 API安全概述 .................................................................................................... 1 （一）API已成为数字化转型的重要抓手，安全监管日趋严格 ......................... 1 （二）API屡受攻击，安全治理存在众多难点 ..................................................... 3 二、 API爆发式增长催生新的安全挑战 ................................................................ 5 （一）API攻击趋势：新型攻击手段频现且难以防范 ......................................... 5 1.攻击手段多样化.................................................................................................. 5 2.攻击途径隐蔽化.................................................................................................. 7 3.攻击场景自动化.................................................................................................. 8 （二）API安全挑战：API安全已成为网络安全的最大威胁之一 ..................... 9 1.API资产缺乏可见