【系统架构设计】API 安全：从注入攻击到供应链威胁
OWASP API Security Top 10 中，BOLA 连续两版占据榜首，却是日常开发中最容易被忽视的漏洞类别。本文从 BOLA、SSRF、注入攻击三条攻击链出发，拆解 WAF 失效的根本原因，讨论 API 网关安全架构与 Shift-Left 策略的工程落地方法，结合金融科技公司的纵深防御实践，回答一个核心问题：如何在 API 层面建立系统性的安全防线。
WAF 标签归档
共 1 篇文章 · 返回首页
Linux 内核、存储与网络、可观测性、系统架构与大模型基础设施的工程笔记：机制拆解、踩坑复盘与可核对证据，少空谈。
共 1 篇文章 · 返回首页
OWASP API Security Top 10 中，BOLA 连续两版占据榜首，却是日常开发中最容易被忽视的漏洞类别。本文从 BOLA、SSRF、注入攻击三条攻击链出发，拆解 WAF 失效的根本原因，讨论 API 网关安全架构与 Shift-Left 策略的工程落地方法，结合金融科技公司的纵深防御实践，回答一个核心问题：如何在 API 层面建立系统性的安全防线。