← Cloudflare API Shield / api-shield

Security

Application Profiles poskytuje sdílený model detekce profilu, analýzy a zmírňování. Schema Profile je v tuto chvíli jediný typ profilu.

Schema Learning se učí Schema Profile z provozu. Schema Validation poskytuje stejný typ profilu prostřednictvím nahraných schémat OpenAPI.

API Shield poskytuje evidenci API, správu schémat, export OpenAPI a automatizaci. Cloudflare navíc nabízí tyto funkce zabezpečení API:

Zjišťování a správa	Správa bezpečnostního stavu	Ochrana za běhu
API Discovery	Volumetric Abuse Detection	Ověřování schématu
Učení schématu	Authentication Posture	Ověřování JWT
Sequence Analytics	Detekce zranitelností BOLA	Sequence mitigation
	Štítky rizik	Mutual TLS (mTLS)
	Vulnerability Scanner	Ochrana GraphQL dotazů

Příklady řešení Cloudflare

Cloudflare API Shield spolu s dalšími produkty Cloudflare pomáhá chránit vaše API před OWASP API Security Top 10 ↗. Jde o nejběžnější bezpečnostní rizika API, od neoprávněného přístupu k datům až po odepření služby.

Následující tabulka přiřazuje jednotlivým zranitelnostem OWASP funkce Cloudflare, které je řeší:

Problém OWASP	Příklad řešení Cloudflare
Broken Object Level Authorization	Detekce zranitelností BOLA, Sequence mitigation, Ověřování schématu, Ověřování JWT, Rate Limiting, Vulnerability Scanner
Broken Authentication	Authentication Posture, mTLS, Ověřování JWT, Exposed Credential Checks, Bot Management
Broken Object Property Level Authorization	Ověřování schématu, Ověřování JWT
Unrestricted Resource Consumption	Rate Limiting, Sequence mitigation, Bot Management, Ochrana GraphQL dotazů
Broken Function Level Authorization	Ověřování schématu, Ověřování JWT
Unrestricted Access to Sensitive Business Flows	Sequence mitigation, Bot Management, Ochrana GraphQL dotazů
Podvržení požadavků na straně serveru	Ověřování schématu, Spravovaná pravidla WAF, WAF custom rules
Nesprávná konfigurace zabezpečení	Sequence mitigation, Ověřování schématu, Spravovaná pravidla WAF, Ochrana GraphQL dotazů
Improper Inventory Management	Discovery, Učení schématu
Unsafe Consumption of APIs	Ověřování JWT, Spravovaná pravidla WAF