API trafiği hızla buyuyor. Yalnızca gecen yıl, sınırımızda web trafiğinden% 300 daha hızlı buyudu. API'ler mobil ve web uygulamalarına guc verdiğinden, "bu kredi kartını kullanarak en sevdiğim restorandan pizza siparişi ver" veya "kripto para birimi ticareti yapın ve bunlar benim kişisel bilgilerim" gibi ceşitli talimatlar ilettiklerinden, veri hırsızlığı ve kotuye kullanım icin olgunlaşmışlardır. Verilerin acığa cıkması, OWASP tarafından API trafiği icin en onemli tehditlerden biri olarak listelenmiştir; buna veri sızıntıları ve kaynak yanıtlarından dışarı sızma dahildir ( API Security TOP 10 tehditler 2019 ). API trafiğindeki artış ve daha sık veri saldırıları, yeni guvenlik cozumlerini gerektirir.

Cloudflare'nin guvenlik arac seti her zaman web ve API trafiğini korumak icin tasarlanmıştı. Bununla birlikte, yuzlerce muşteriyle konuştuktan sonra, tek bir arayuzde API trafiği icin kolayca devreye alınan ve yapılandırılan guvenlik araclarına ihtiyac olduğunu fark ettik. Bu talebi karşılamak icin Ekim 2020'de API trafiği icin tasarlanmış tum guvenlik cozumlerini bir araya getirmeyi amaclayan yeni bir urun olan API Shield TM'i piyasaya surduk . Tum Cloudflare kullanıcılarına ucretsiz olarak mTLS kimlik doğrulaması, gRPC desteği ve Beta'da Şema Doğrulaması sağlayarak başladık. Lansman sırasında, daha gelişmiş guvenlik işlevselliğine sahip gelecekteki surumler icin bir plan hazırladık. API'lerinizin hassas verilerin acığa cıkmasını onlemek icin tasarlanmış yeni ozelliklerle teklifimizi genişletebildiğimiz icin artık cok heyecanlıyız.

Bugun, veri hırsızlığı saldırılarının etkisini azaltmaya yardımcı olmak icin dort ozelliği kullanıma sunuyoruz: Tum Kurumsal muşteriler icin Şema Doğrulaması, Acık Proxy'lerden gelen trafiği engellemenizi sağlayan yonetilen bir IP Listesi, sertifika yaşam dongusu uzerinde daha fazla kontrol ve Veri Kaybını Onleme cozumu. Bu haftanın ilerleyen gunlerinde, ağınızda calışan ve bilmediğiniz API'leri keşfetmenize yardımcı olacak yetenekleri ve amaclanan kullanımlardan sapan anormal istekleri belirleme yollarını da duyuracağız.