আপনি Apigee Edge ডকুমেন্টেশন দেখছেন।
Apigee X ডকুমেন্টেশন দেখুন। তথ্য
মেসেজ কন্টেন্ট হল একটি গুরুত্বপূর্ণ অ্যাটাক ভেক্টর যা ক্ষতিকর API কনজিউমাররা ব্যবহার করে। API পরিষেবা আপনার ব্যাকএন্ড পরিষেবার সম্ভাব্য ঝুঁকি কমাতে বিভিন্ন ধরনের নীতি প্রদান করে। এই ঝুঁকিগুলি অ্যাটাকার বা ভুল ফর্ম্যাট করা অনুরোধ পেলোডের কারণে হতে পারে।
নিচের ভিডিওতে SQL ইনজেকশন অ্যাটাক থেকে সুরক্ষিত থাকার বিষয়ে একটি ওভারভিউ দেওয়া হয়েছে।
JSON থ্রেট প্রোটেকশন
JSON অ্যাটাক এমন স্ট্রাকচার ব্যবহার করার চেষ্টা করে যা JSON পার্সারকে ওভারওয়েলম করে কোনও পরিষেবা ক্র্যাশ করে দেয় এবং অ্যাপ্লিকেশন-লেভেল ডেনিয়াল-অফ-সার্ভিস অ্যাটাক ঘটায়।
JSONThreatProtection নীতি ধরন ব্যবহার করে এই ধরনের আক্রমণ কমানো যেতে পারে।
JSON থ্রেট প্রোটেকশন নীতি দেখুন।
XML হুমকি থেকে সুরক্ষা
XML অ্যাটাক, পরিষেবা ক্র্যাশ করতে এবং অ্যাপ্লিকেশন-লেভেলে পরিষেবা-প্রত্যাখ্যানের অ্যাটাক করতে XML পার্সারকে ওভারলোড করে এমন স্ট্রাকচার ব্যবহার করার চেষ্টা করে।
XMLThreatProtection নীতি প্রয়োগ করে এই ধরনের আক্রমণ কমানো যেতে পারে।
XML থ্রেট সুরক্ষা নীতি দেখুন।
সাধারণ কন্টেন্ট সুরক্ষা
কিছু কন্টেন্ট-ভিত্তিক অ্যাটাক, কোড এক্সিকিউট করার চেষ্টা করতে HTTP হেডার, কোয়েরি প্যারামিটার বা পে-লোড কন্টেন্টে নির্দিষ্ট কনস্ট্রাক্ট ব্যবহার করে। SQL-ইনজেকশন অ্যাটাক হল একটি উদাহরণ। RegularExpressionProtection নীতি প্রকারের মাধ্যমে এই ধরনের অ্যাটাক কমানো যেতে পারে।