API за стеной: как и от каких рисков защищает API Firewall
Все приложения общаются друг с другом через специальный программный интерфейс API (Application Programming Interface). Это набор правил и протоколов, который позволяет разным программам понимать друг друга и обмениваться нужными данными. И для защиты программных интерфейсов может использоваться API Firewall, который работает, как обратный прокси со встроенным валидатором запросов и ответов на основе спецификации. Решение использует позитивную модель безопасности: разрешены запросы, соответствующие заранее определенной спецификации API, а все остальное — запрещено. В посте на Хабре мы описали кейсы использования API Firewall на примере решения WMX ПроAPI Защита.
В новой статье на Хабре написали о том, на какие критерии стоит смотреть заказчику при пилотировании WAF, чтобы не ошибиться с выбором и не страдать потом от бесчисленных фолзов и «тормозящих» сайтов.
Онлайн-ресурсы компаний привлекают особое внимание хакеров. Поэтому бизнесу стоит уделять особое внимание защите веба, чтобы сохранить и финансы, и репутацию.
Число веб-атак на сайты компаний исчисляется сотнями миллионов, при этом в зависимости от отрасли хакеры преследуют разные цели и используют разные уязвимости, говорится в исследовании «Вебмониторэкс».
