2024 年 API 安全性與管理報告
基於 Cloudflare（全球最大網路之一）所處理的全球 API 流量，瞭解 API 安全性、效能和管理趨勢
全面衡量 API 端點的安全風險、效能和管理情況
本報告調查結果基於 Cloudflare 全球網路於 2022 年 10 月 1 日至 2023 年 8 月 31 日期間觀察所得的聚合流量模式。Cloudflare 平均每秒處理超過 5,000 萬個 HTTP 要求，平 均每天封鎖 1,700 億個網路威脅。
API 作為功能強大的工具，可以幫助開發人員建立功能齊全的複雜應用程式，來為客戶、合作夥伴以及員工提供服務，但每個 API 都是一個需要保護的潛在攻擊面。
Melinda Marks
·
企業戰略集團
API 資料報告重點內容
~59%
將近 60% 的組織允許對其至少一半的 API 進行「寫入」存取
~31%
與客戶自述的 API 端點相比，機器學習發現的 API 端點多了三分之一
頭號錯誤
超過一半 (51.6%) 的 API 錯誤率為「太多要求」（429 錯誤）
頭號緩解方法
三分之一 (33%) 的 API 緩解技術為封鎖 DDoS 攻擊
