# Ce este securitatea API-urilor?

> Securitatea API-urilor este proiectarea, implementarea, testarea și operarea controalelor care protejează interfețele de programare a aplicațiilor (API) și datele și serviciile pe care le expun.

- URL canonic: https://yellowcube.eu/ro/glossary/application-programming-interface-security/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Aceasta acoperă ciclul de viață al API-ului: cunoașterea interfețelor existente, definirea frontierelor de încredere și a schemelor, autentificarea apelanților, autorizarea fiecărei operațiuni și obiect, validarea mesajelor, constrângerea utilizării resurselor, protejarea credențialelor și transportului, monitorizarea comportamentului și retragerea în siguranță a versiunilor vechi.

API-urile expun capabilități de afaceri citibile automat, așa că cereri tehnic valide pot fi totuși abuzive. Un utilizator autentificat ar putea cere înregistrarea altui client, enumera identificatori, automatiza un flux de lucru costisitor sau furniza date în care un serviciu din aval are încredere nesigur. Protecția eficace combină prin urmare controale de gateway și edge cu autorizare și reguli de afaceri implementate în aplicație.

### Puncte esențiale

- **Mențineți un inventar:** Înregistrați proprietarii, versiunile, mediile, schemele, clasificările datelor, dependențele, expunerea și starea de retragere, inclusiv API-uri nedocumentate sau uitate.
- **Aplicați identitate și autorizare:** Validați tokenurile și audiențele, folosiți autentificare adecvată a clientului și verificați permisiuni la nivel de obiect, proprietate și funcție la fiecare cerere.
- **Constrângeți intrarea și consumul:** Validați structura și conținutul, limitați dimensiunea cererilor și operațiunile costisitoare, controlați paginarea și concurența și returnați doar datele necesare.
- **Operați în siguranță:** Protejați cheile și tokenurile, criptați transportul, jurnalizați evenimente relevante pentru securitate fără a divulga secrete, testați cazuri de abuz și verificați comportamentul API-urilor terțe.
- **Limitare importantă:** Un gateway API sau un WAF poate respinge multe cereri malformate sau cunoscute ca rele, dar de regulă nu poate determina dacă o acțiune de afaceri cu aspect valid este autorizată, sigură sau frauduloasă fără contextul aplicației.

### Termeni asociați

[Gateway API](<https://yellowcube.eu/ro/glossary/application-programming-interface-gateway/>) · [Firewall pentru aplicații web (WAF)](<https://yellowcube.eu/ro/glossary/web-application-firewall/>) · [Autentificare](<https://yellowcube.eu/ro/glossary/authentication/>) · [Autorizare](<https://yellowcube.eu/ro/glossary/authorization/>) · [OAuth 2.0](<https://yellowcube.eu/ro/glossary/oauth-2-0/>) · [Securitatea aplicațiilor](<https://yellowcube.eu/ro/glossary/application-security/>)

### Surse

[NIST SP 800-228 update 1: Guidelines for API Protection for Cloud-Native Systems](https://csrc.nist.gov/pubs/sp/800/228/upd1/final) · [OWASP API Security Project](https://owasp.org/www-project-api-security/) · [OWASP API Security Top 10 – 2023](https://owasp.org/API-Security/editions/2023/en/0x03-introduction/)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.