🛡️ 网络安全
API 攻防第一关：认清 API 都有哪些接口种类
现代系统的命门在 API。这篇先认识主流接口形态——REST、GraphQL、SOAP、gRPC、WebSocket、RPC，各自结构、攻击面与典型风险，并对照 OWASP API 安全 Top 10 建立整体认知。
#API安全#OWASP#REST
子分类
🛡️
API 安全
网络安全 · 共 2 篇
网络安全 · 共 2 篇
现代系统的命门在 API。这篇先认识主流接口形态——REST、GraphQL、SOAP、gRPC、WebSocket、RPC，各自结构、攻击面与典型风险，并对照 OWASP API 安全 Top 10 建立整体认知。
认清 API 种类后，这篇上手打。覆盖 API 信息收集（Swagger/JS/Postman）、鉴权缺陷（JWT/Token）、BOLA 越权、批量分配、限流绕过、GraphQL 内省、参数污染与 SSRF，并给防御视角收尾。