Вы просматриваете документацию по Apigee Edge.
Перейдите к документации по Apigee X. Информация
Содержимое сообщений – важный вектор атаки, используемый злоумышленниками, которые работают с API. Сервисы API предоставляют набор типов правил, которые помогают предотвратить взлом ваших внутренних сервисов злоумышленниками или повреждение полезной нагрузки запросов.
В следующем видео рассказывается о том, как защититься от атак с использованием SQL-инъекций.
Защита от угроз JSON
Атаки JSON пытаются использовать структуры, которые перегружают парсеры JSON, чтобы вызвать сбой сервиса и спровоцировать атаки типа "отказ в обслуживании" на уровне приложений.
Такие атаки можно предотвратить с помощью правила JSONThreatProtection.
Ознакомьтесь с правилами защиты от угроз JSON.
Защита от угроз в XML
Атаки на XML пытаются использовать структуры, которые перегружают парсеры XML, чтобы вызвать сбой сервиса и спровоцировать атаки типа "отказ в обслуживании" на уровне приложений.
Такие атаки можно предотвратить с помощью правила XMLThreatProtection.
Ознакомьтесь с правилом защиты от XML-угроз.
Общее средство защиты контента
При некоторых атаках на основе контента используются определенные конструкции в заголовках HTTP, параметрах запроса или содержимом полезной нагрузки, чтобы попытаться выполнить код. Примером может служить атака с внедрением кода SQL. Такие атаки можно предотвратить, используя правило RegularExpressionProtection.
Ознакомьтесь с правилами защиты регулярных выражений.