Skip to main content
Hashnode
MicroFIREMicroFIRE

#api-security

Articles tagged with #api-security

Posts tagged #api-security

  1. Nov 7, 20269 min read77 views

    微服務安全：從 API Gateway 到微服務間的授權防禦體系

    前言 「API 有 OAuth2、服務都在 Kubernetes 叢集內」常被當成安全的終點，但有兩種攻擊會直接穿過這層防線：被入侵節點的橫向移動，以及 OWASP 列為 API 頭號風險的 BOLA。 本文用一個常見的 BFF（Backend for Frontend）架構，依序回答四個問題： 一個節點被駭入後，攻擊者能走多遠？ 合法的 OAuth2 access token 能不能擋住 BO