APIセキュリティリスクのOWASPトップ3と、その軽減方法は？ ESETが2023年版を発表

セキュリティ企業のESETは2023年6月1日（米国時間）、運営するブログサイト「WeLiveSecurity」で「All eyes on APIs: Top 3 API security risks and how to mitigate them」という記事を公開した。本稿では、その要約を記す。 APIセキュリティの脅威はどの程度深刻なのか？ アプリケーションプログラミングインタフェース（API）は、デジタル革命の縁の下の力持ちだ。新しいユーザー体験を生み出すために、さまざまなソフトウェアコンポーネントを結び付ける役割を果たす。しかし、バックエンドデータベースへの直接パスを提供するので、脅威アクターにとって魅力的な標的でもある。 最近の調査によると、世界の組織の94％が過去1年間に運用環境でAPIセキュリティの問題を経験しており、そのうち5分の1近く（17％）がAPI関連の侵害に苦しん