2024 年 API 安全和管理报告
探索 API 安全、性能和管理趋势（基于作为世界最大网络之一的 Cloudflare 处理的全球 API 流量）
全面评估 API 端点的安全风险、性能和管理
报告中的发现基于 Cloudflare 全球网络在 2022 年 10 月 1 日至 2023 年 8 月 31 日期间观察到的汇总流量模式。Cloudflare 平均每秒处理超过 5000 万个 HTTP 请求，每天阻止 1700 亿个网 络威胁。
API 是强大的工具，帮助开发人员创建功能齐全、复杂的应用程序以服务于他们的客户、合作伙伴和员工，但每个 API 都是一个潜在的攻击面，需要加以保护。
Melinda Marks
·
企业战略集团
API 数据报告亮点
~59%
近 60% 的组织和企业允许对其至少一半 API 进行“写”访问
~31%
机器学习模型发现的 API 端点数量比组织自行报告的多三分之一
头号错误
超过一半(51.6%)的 API 错误为“请求过多”（429 错误）
头号缓解技术
三分之一 (33%) 的 API 缓解技术为阻止分布式拒绝服务 (DDoS) 攻击
