← Cloudflare API Shield / api-shield
Безопасность
Профили приложений предоставляет общую модель обнаружения, аналитики и нейтрализации на основе профилей. Schema Profile пока единственный доступный тип профиля.
Schema Learning формирует профиль схемы на основе трафика. Schema Validation предоставляет тот же тип профиля на основе загруженных схем OpenAPI.
API Shield предоставляет инвентаризацию API, управление схемами, экспорт в OpenAPI и автоматизацию. Помимо этого Cloudflare предлагает следующие функции защиты API:
| Обнаружение и управление | Управление уровнем защищённости | Runtime protection |
|---|---|---|
| API Discovery | Volumetric Abuse Detection | Schema validation |
| Schema learning | Состояние аутентификации | Проверка JWT |
| Sequence Analytics | Обнаружение уязвимостей BOLA | Sequence mitigation |
| Метки риска | Взаимный TLS (mTLS) | |
| Vulnerability Scanner | Защита запросов GraphQL |
Примеры решений Cloudflare
Cloudflare API Shield вместе с другими продуктами Cloudflare помогает защитить ваш API от OWASP API Security Top 10 ↗. Это наиболее распространённые риски безопасности API: от несанкционированного доступа к данным до отказа в обслуживании.
В следующей таблице каждой уязвимости OWASP сопоставлены функции Cloudflare, устраняющие её: