API(Application Programming Interface,应用程序编程接口)是现代应用间数据交换的核心通道。每一次你在 App 上查余额、在网页上提交表单、在后台调用数据接口,背后都是 API 在完成数据传递。 但 API 的普及也带来了巨大的数据泄露风险。根据 OWASP(开放式Web应用程序安全项目)的统计,超过 90% 的 Web 应用存在 API 安全问题,OWASP 甚 ...