KavLabs
خانهبلاگ
KavLabs

یادداشت‌هایی از ذهن‌های کاوشگر، برای ذهن‌های کنجکاو

پرهام·پرهام·زال·زال·
· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · ·
نوشته‌هادسته‌بندی‌هاجستجوی پیشرفتهلاگ تغییرات

©۲٬۰۲۶ KavLabs — تمام حقوق محفوظ است

ساخته‌شده با عشق توسط پرهام و زال

واژه‌نامه
۰۴ اسفند ۱۴۰۴امنیت وبمتوسطزبان: فارسی

امنیت API(API)

متوسطنسخه انگلیسی

مجموعه‌ای از بهترین روش‌ها برای محافظت از APIها در برابر حملات و دسترسی غیرمجاز.

apiوباحراز-هویتrate-limit

امنیت API چیه؟

خلاصه در یه جمله: APIها درگاه‌های ارتباطی برنامه‌هان، اگه امن نباشن هکر می‌تونه از طریقشون به داده‌ها و سرویس‌ها دسترسی پیدا کنه!

فرض کن یه رستوران داری. آشپزخونه (سرور) رو نمی‌ذاری هر کسی وارد بشه. یه پنجره سفارش داری (API). مشتری از اونجا سفارش می‌ده. اگه اون پنجره امن نباشه، هکر می‌تونه بیاد سفارش فیک بده، غذا رایگان بگیره، یا حتی بره تو آشپزخونه!

مشکلات رایج API:

۱. احراز هویت ضعیف: API Key راحت دزدیده می‌شه، Token چک نمی‌شه.

۲. Rate Limiting نداره: هکر می‌تونه بی‌نهایت درخواست بفرسته (Brute Force، DDoS).

۳. داده‌های زیاد برمی‌گردونه: API تمام داده‌ها رو برمی‌گردونه، کلاینت فقط یه بخشش رو نشون می‌ده. هکر مستقیم به API می‌زنه و همه داده‌ها رو می‌گیره!

۴. Injection: API ورودی‌ها رو چک نمی‌کنه. SQL Injection، Command Injection.

۵. Mass Assignment: هکر فیلدهایی رو می‌فرسته که نباید (مثل is_admin=true).

چرا برای امنیت مهمه؟

چون امروزه همه چیز APIه! موبایل، وب، سرویس‌های سوم. اگه API امن نباشه، کل سیستم در خطره.


منابع و مراجع

  • owasp.org/www-project-api-security
  • www.fortinet.com/resources/cyberglossary/api-security