ゾンビAPIとは

ゾンビAPIとは、その存在を管理者から見過ごされ、放置され続けているAPIのことを指します。今日ではアプリケーション間の連携が進化し、その結果としてAPIの種類も飛躍的に増えています。その中には、既に利用されていないにも関わらず放置されてしまったAPIたちがゾンビAPIと呼ばれます。ゾンビAPIは、管理者による廃棄、保守管理、または更新がなされないため、攻撃者たちにとっては絶好のアタックサーフェスを提供してしまいます。管理者の手からすり抜けたこれらのAPIは、BurpIntruder等のスキャンツールやAPIのドキュメンテーションにより発見されることがあり、不適切なアクセスやパーソナル情報の流出等のリスクをもたらします。’

関連記事

  1. イソフラボンとは

  2. クリックカウントとは

  3. 納品代行とは

  4. 類似会社法とは

  5. 情報バイアスとは

  6. 広告ランクとは

  7. コラムとは

  8. 矢とは

  9. 洗替方式とは