Anda sedang melihat dokumentasi Apigee Edge.
Buka dokumentasi
Apigee X. info
Konten pesan adalah vektor serangan signifikan yang digunakan oleh konsumen API berbahaya. Layanan API menyediakan serangkaian jenis Kebijakan untuk memitigasi potensi layanan backend Anda disusupi oleh penyerang atau oleh payload permintaan yang salah format.
Video berikut memberikan ringkasan dan berfokus pada perlindungan terhadap serangan injeksi SQL.
Perlindungan dari ancaman JSON
Serangan JSON mencoba menggunakan struktur yang membebani parser JSON untuk membuat layanan error dan memicu serangan denial-of-service tingkat aplikasi.
Serangan tersebut dapat dimitigasi menggunakan jenis Kebijakan JSONThreatProtection.
Lihat kebijakan Perlindungan Ancaman JSON.
Perlindungan terhadap ancaman XML
Serangan XML mencoba menggunakan struktur yang membebani parser XML untuk menghentikan layanan dan memicu serangan denial-of-service tingkat aplikasi.
Serangan tersebut dapat dimitigasi menggunakan jenis Kebijakan XMLThreatProtection.
Lihat Kebijakan Perlindungan dari Ancaman XML.
Perlindungan konten umum
Beberapa serangan berbasis konten menggunakan konstruksi tertentu di header HTTP, parameter kueri, atau konten payload untuk mencoba menjalankan kode. Contohnya adalah serangan injeksi SQL. Serangan tersebut dapat dimitigasi menggunakan jenis Kebijakan RegularExpressionProtection.