#owasp-top-10

Nov 7, 2026 · 9 min read · 77 views

微服務安全：從 API Gateway 到微服務間的授權防禦體系

前言 「API 有 OAuth2、服務都在 Kubernetes 叢集內」常被當成安全的終點，但有兩種攻擊會直接穿過這層防線：被入侵節點的橫向移動，以及 OWASP 列為 API 頭號風險的 BOLA。 本文用一個常見的 BFF（Backend for Frontend）架構，依序回答四個問題： 一個節點被駭入後，攻擊者能走多遠？ 合法的 OAuth2 access token 能不能擋住 BO

9 min read · 77 views