تُبنى التطبيقات الحديثة من واجهات برمجة تطبيقات تربط تطبيقات الجوال، وتكاملات الشركاء، والخدمات المصغرة الداخلية، وخدمات الطرف الثالث. مكّنت هذه المعمارية تطويراً أسرع، لكنها خلقت أيضاً سطح هجوم لم تُصمَّم جدران حماية تطبيقات الويب التقليدية لرؤيته بالكامل.
إيجاد ما لا يمكنك تأمينه دون رؤيته
تُعدّ واجهات برمجة التطبيقات الظلية والزومبي—نقاط نهاية غير موثقة أُنشئت لمشروع منسي، أو إصدارات قديمة تُركت تعمل بعد تقاعد مفترض—من بين أكثر نقاط الدخول استغلالاً باستمرار. يُعدّ الاكتشاف الآلي الذي يجرد كل واجهة برمجة تطبيقات تتلقى حركة مرور فعلياً شرطاً مسبقاً لأي برنامج أمني حقيقي.
وبعد الاكتشاف، يستحق منطق التفويض أكبر قدر من التدقيق: التفويض المكسور على مستوى الكائن، حيث يمكن لمستخدم مصادَق عليه الوصول إلى بيانات مستخدم آخر بمجرد تغيير معرّف في طلب.
تساعد JIG المؤسسات على بناء برامج أمن واجهات برمجة التطبيقات بدءاً من الرؤية.