API-Scanner sucht nach Schwachstellen

Bis zu 90 Prozent aller Web-Anwendungen verwenden öffentliche APIs und sind damit verwundbar gegen Angriffe Cyber-Krimineller. Veracode, Anbieter von Application Security Testing (AST), hat ein neues Scanning-Tool vorgestellt, mit dem Unternehmen Schwachstellen in ihren APIs finden und beheben können – eine der am schnellsten wachsenden Angriffsflächen für Cyber-Kriminelle.

Die neue Funktion nutzt Veracodes Scanning-Technologie für Dynamic Analysis (DAST), um verlässliche Informationen und Lösungsansätze über API-Schwachstellen zu präsentieren.

APIs erlauben eine einfache Datenübertragung zwischen verschiedenen Produkten oder Diensten und machen Informationen so über viele Systeme verfügbar. Gleichzeit sind sie aber auch ein attraktiver Angriffsvektor für Cyber-Kriminelle. Laut Gartner wird "API-Missbrauch bis 2022 von einem seltenen zu einem der häufigsten Angriffsvektoren", was zu einem Anstieg der Datenvorfälle in Unternehmens-Webanwendungen führt. Das API-Scanning von Veracode soll die Identifikation, Priorisierung und Behebung von Software-Bugs beschleunigen.

Weitere Informationen finden Sie unter veracode.com.