VIP20
本课程属于：029-数据安全运营接口落地 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

影子API识别与接口清单梳理指南

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
影子API概述
定义与产生原因
API影子
02
影子API的安全风险分析
影子API的安全风险分析 · 核心概念 · 实践要点
API影子
03
影子API的常见来源（开发环境、测试接口、遗留系统等）
影子API的常见来源（开发环境 · 核心概念 · 实践要点
API影子
04
影子API识别的必要性
影子API识别的必要性 · 核心概念 · 实践要点
API影子
05
网络流量捕获基础
网络流量捕获基础 · 核心概念 · 实践要点
网络流量捕获基础重点
06
使用Wireshark识别未知API流量
使用Wireshark识别未知API流量 · 核心概念 · 实践要点
WiresharkAPI
07
基于代理的API流量监控
基于代理的API流量监控 · 核心概念 · 实践要点
API基于代理的
08
通过DNS日志分析发现隐藏API
通过DNS日志分析发现隐藏API · 核心概念 · 实践要点
DNSAPI
09
代码仓库扫描
发现未文档化的API端点
代码仓库扫描API
10
静态代码分析识别API路由
静态代码分析识别API路由 · 核心概念 · 实践要点
API静态代码分析识别
11
动态应用安全测试（DAST）用于API发现
动态应用安全测试（DAST）用于API发… · 核心概念 · 实践要点
DASTAPI
12
结合API网关日志进行识别
结合API网关日志进行识别 · 核心概念 · 实践要点
API结合
13
云环境中影子API识别（AWS/GCP/Azure）
云环境中影子API识别（AWS/GCP/… · 核心概念 · 实践要点
APIAWS/GCP/Azur…
14
容器和微服务环境中的API发现
容器和微服务环境中的API发现 · 核心概念 · 实践要点
API容器
15
移动应用中的隐藏API检测
移动应用中的隐藏API检测 · 核心概念 · 实践要点
API移动应用
16
第三方集成中的影子API风险
第三方集成中的影子API风险 · 核心概念 · 实践要点
API第三方集成
17
接口清单梳理方法论
接口清单梳理方法论 · 核心概念 · 实践要点
接口清单梳理方法…重点
18
接口清单的字段定义（端点、方法、参数、认证方式等）
接口清单的字段定义（端点 · 核心概念 · 实践要点
接口清单的字段定…端点
19
自动化接口清单生成工具
自动化接口清单生成工具 · 核心概念 · 实践要点
自动化接口清单生…重点
20
手动整理接口清单的最佳实践
手动整理接口清单的最佳实践 · 核心概念 · 实践要点
手动整理接口清单…重点
21
接口清单的版本控制与维护
接口清单的版本控制与维护 · 核心概念 · 实践要点
接口清单的版本控…维护
22
API安全基线评估
API安全基线评估 · 核心概念 · 实践要点
API安全基线评估
23
认证与授权检查
发现未授权API
认证授权检查
24
敏感数据暴露检测
敏感数据暴露检测 · 核心概念 · 实践要点
敏感数据暴露检测重点
25
影子API的生命周期管理
影子API的生命周期管理 · 核心概念 · 实践要点
API影子
26
制定影子API识别与治理策略
制定影子API识别与治理策略 · 核心概念 · 实践要点
API制定影子
27
企业级API资产管理平台
企业级API资产管理平台 · 核心概念 · 实践要点
API企业级
28
案例研究
某公司影子API识别实战
案例研究API
29
常见误区与避坑指南
常见误区与避坑指南 · 核心概念 · 实践要点
常见误区避坑指南
30
总结与未来趋势
总结与未来趋势 · 核心概念 · 实践要点
未来趋势总结与未来趋势