建站
咨詢
售后
建站咨詢
新聞中心
沒有合適的安全措施，云API就會成為黑客的一扇門。那么如何確保云API的安全呢?
創(chuàng)新互聯(lián)公司主營馬村網(wǎng)站建設的網(wǎng)絡公司,主營網(wǎng)站建設方案,手機APP定制開發(fā),馬村h5微信小程序開發(fā)搭建,馬村網(wǎng)站營銷推廣歡迎馬村等地區(qū)企業(yè)咨詢
開發(fā)者可以使用云應用編程接口編碼，而這個接口具備一項云提供商的服務。但是同時對于云應用也是危險的，因為API也具備受攻擊的一面，可能危害敏感業(yè)務數(shù)據(jù)。這意味著提供商和軟件開發(fā)者需要按優(yōu)先次序確定云API的安全。
無會話安全實踐促進更好的云端可擴展性
首先，像數(shù)據(jù)體內(nèi)或者在簡單對象訪問協(xié)議頭的用戶名和密碼是不安全的。相反，開發(fā)者應該使用無會話安全實踐，別不HTTP認證，基于口令的認證或者Web服務安全。無會話安全也促進了更好地云服務可擴展性，因為任何服務器都可以處理用戶請求，而且無需在它們之間共享會話。
開發(fā)者應該確定是否一個API執(zhí)行了第二次安全檢查，比如用戶是否有合適的授權去查看、編輯或者刪除服務和數(shù)據(jù)。一旦最初的認證是清晰的，開發(fā)者通常忽略了第二次的安全策略。
云提供商和開發(fā)者應該針對常見威脅測試云API安全，比如注入式攻擊和跨站偽造。對于云服務提供商正在創(chuàng)建的API，測試尤為重要。然而，用戶應該獨立的核實云API安全，因為其對于審計和法規(guī)遵從非常重要。
如果加密密鑰是API調(diào)用訪問和認證方法論的一部分，就要安全地存儲密鑰，而且永遠不要將其編碼到一個文件或者腳本里面。
執(zhí)行API變更報告
雖然安全是云API構造和使用的一個關鍵部分，但是對于考慮變更日志和報告特性也很重要。這個特性可以幫助追蹤用戶訪問的云資源以及數(shù)據(jù)和配置變更。
軟件開發(fā)者引用一個或者更多的云API調(diào)用改變了云托管的數(shù)據(jù)，發(fā)布了新的計算資源，并且變更了資源供應到一個云實例。每一個這種活動都應該生成日志追蹤，開發(fā)者可以方便地訪問。綜合日志對于審計、法律追蹤和其他的法規(guī) 問題至關重要。
文章標題：讓云API遠離黑客攻擊
文章地址：http://m.fisionsoft.com.cn/article/dpgiich.html
