FORRESTERレポート
APIの危険性：ソフトウェアに潜む脅威
APIは、レガシーアプリケーションにとってはモダナイゼーションへの、また最新のアプリケーションにとってはイノベーションのエコシステムへのデジタル ゲートウェイとなります。
しかし、セキュリティはAPIの普及に追いついていません。開発チームと運用チームは、リスク、プライバシー、コンプライアンスのバランスを取るのに苦労しています。そのことが、セキュリティの盲点やAPIの侵害につながる可能性があります。
APIは、従来のWebアプリケーションを標的としたエクスプロイトや不正使用の影響を受けやすいという弱点があります。さらに、複雑なアプリの設計や最新のソフトウェア開発パイプラインによってもたらされる意図しないリスクも存在します。従来のAPI管理およびゲートウェイソリューションは、最新のAPIセキュリティの課題に対処するために設計されたものとは言えません。
このForrester社のレポートでは、以下の点が説明されています。是非ダウンロードしてお読みください。
開発およびデプロイメントパイプラインへのセキュリティの統合
新しいエンドポイントを保護するためのAPIのカタログ化と脆弱性の特定
バックエンドのインフラストラクチャを保護するためのセキュリティ運用モデルの導入