应用程序编程界面(API)越来越受到操作系统、应用程序和网站的重视。它们增加了许多企业的价值，因此它们的受欢迎程度不断提高，但令人担忧的是，安全措施是否足以保护使用API的企业。这个问题甚至引起了全球非营利组织开放Web应用安全项目(OWASP)的关注。该项目致力于提高软件安全性，并将其作为保证软件安全可见性的主要任务。该组织发布了一组前10条标准规则，适用于跨平台安全策略。最新列表反映了这些增长的显著变化，重点是API如何帮助和阻碍安全工作。

为什么API安全很重要？

API包括编程标准、指令和协议，允许两个应用相互通信。API本质上是一座桥梁，可以保证两个系统之间的正确一致通信。

每天都有数百万个应用来回通信，这就是为什么API安全是API开发的重要组成部分。预计到2022年，云API市场将经历20%的复合年增长率。考虑到网络威胁的稳步增长，很容易理解为什么公司开发和实施全面的API安全措施非常重要。

虽然大多数API确实以管理工具的形式进行了一些治理，但他们仍然需要将思想投入到API的设计中，并在整个组织中制定控制措施。

提高组织安全性。

托管公共API的系统必须每天管理繁重的流量负荷。虽然大部分流量是合法的，但有些不是。保护系统的最好方法是评估行为，识别有问题的潜在流量，而不是给合法用户带来太多负担。

API安全性通过使用评估客户端会话的规则和算法来工作。API会问一些简单的问题来衡量客户端的行为，他们在做什么，短时间内是否有异常错误率或重复行为。

基于计算机的机制通常用于回答这些问题来识别和防止恶意的API客户端。标准的Web方法通常不能与API一起正常运行，只是因为黑客不断努力开发新的攻击方法。黑客知道标准的DDOS攻击不起作用，所以会尝试在隐藏在合法流量旁边的机器人之间发送黑客攻击，以便在不被发现的情况下通过系统偷偷通过。

为了找到这些坏苹果，有必要建立一个基于机器学习的系统，对API流量、API密钥、访问令牌和任何典型的有效负载要求有很好的了解。