API安全技术在虚拟化系统开发中的应用实践

作者：李斌; 王亮

来源：保密科学技术, 2022, (04): 30-35.

• API
• 风险威胁
• 应用开发
• 前后端分离

本文分析了API接口的定义和脆弱性，结合API通用的脆弱性研究和互联网近年来的威胁排名，介绍基于API软件安全设计的研发实践，以期为相关领域的研发工作者提供思路上的启发。