|内容简介

F5（NASDAQ: FFIV）日前发布《2024 年应用策略现状报告：API 安全》（以下简称为“报告”），揭示了跨行业 API 安全面临的严峻现状。该报告强调了企业 API 保护方面的重大漏洞，这些漏洞可能迫使它们面临危及企业安全和运营的潜在威胁。而这些挑战正因当今数字领域中 API 的迅速扩散而不断加剧。

此次报告调查发现，不到 70% 的面向客户的 API 使用 HTTPS（超文本传输安全协议）进行安全保护，这表明近三分之一的 API 完全未受保护。这与过去十年推动安全网络通信后，现在 90% 的网页通过 HTTPS 访问形成了鲜明对比。

“API 正在成为数字化转型工作的支柱，连接企业组织内部的关键服务和应用。然而，正如我们的报告所指出的，许多企业组织并没有跟上保护这些宝贵资产所需的安全要求，尤其是在新兴的人工智能（AI）驱动的威胁背景下。”