什么是Web应用程序和API保护（WAAP）

Flawy • 2023年5月29日上午2:09 • 科技 • 阅读 837

Web应用程序是指通过Web浏览器进行访问的应用程序。Web应用程序可以是静态的，例如展示公司信息的网站，也可以是动态的。WAAP或Web应用程序和API保护是指旨在保护这些 API 和应用程序的基于云的服务，用于描述为保护易受攻击的API和Web应用程序而创建的基于云的服务。

什么是 Web 应用程序？

Web 应用程序是指通过 Web 浏览器进行访问的应用程序。Web 应用程序可以是静态的，例如展示公司信息的网站，也可以是动态的，例如在线购物网站或社交网络平台。Web 应用程序通常由前端和后端两部分组成，前端负责展示用户界面，后端则负责处理数据和业务逻辑。

Web应用程序是用户可以通过Web浏览器访问的程序，并且是组织的Web存在的一部分。这种存在还可以包含允许以编程方式访问组织的Web应用程序的应用程序编程接口（API）。

毫不奇怪，这些Web应用程序和Web API是网络犯罪分子的常见目标，并且威胁在不断增长。Gartner分析师Jeremy D’Hoinne和Adam Hils创造了Web应用程序和API保护（WAAP）一词，用以描述旨在保护这些易受攻击的Web应用程序和API的基于云的服务。

什么是API保护（WAAP）？

WAAP 或 Web 应用程序和 API 保护是指旨在保护这些 API 和应用程序的基于云的服务。该术语由 Gartner 的 Adam Hils 和 Jeremy D’Hoinne 创造，用于描述为保护易受攻击的 API 和 Web 应用程序而创建的基于云的服务。这些服务通常包括机器人缓解、API 安全保护和防御 DDoS 攻击。

延伸阅读：

WAAP的重要性

随着现代 Web 应用程序的发展，恶意行为者用来破坏应用程序安全性的技术也在不断发展。有了新的功能和特性，攻击者有更多的表面积可以尝试和瞄准。敏捷方法和 DevOps 实践的采用也导致开发、软件更新和新功能发布的步伐迅速加快。

这些发展趋势也导致传统的 Web 应用防火墙（WAF）无法跟上安全需求。 WAF 通常依赖于手动调整和持续维护，并且通常只监控开放 Web 应用程序安全项目（OWASP Top 10）列出的前 10 大最严重威胁。所有这一切意味着当今的开发人员、应用程序安全团队和 DevOps 需要一个更好的解决方案来提供可随 Web 应用程序部署扩展的安全性。

这就是 WAAP 服务变得必不可少的地方。任何通过让客户访问其应用程序和 API 来运营的企业都需要考虑 WAAP 解决方案。

文章标题：什么是Web应用程序和API保护（WAAP），发布者：Flawy，转载请注明出处：https://worktile.com/kb/p/53031