2.4 小结

本章主要介绍了API安全的现状、API安全漏洞类型以及API安全的前景与趋势。从API安全的基本含义中，读者可以了解基于API生命周期中涉及的网络层、应用层的关键安全能力，也可以了解到要解决API安全问题，必须结合安全管理模型，融入安全设计、安全开发、隐私合规等多方面能力。通过API安全漏洞类型读者可以对常见的API安全漏洞有了基本了解，知道漏洞发生的基本原因和被利用的场景。最后，结合国家政策、技术革新、API安全产品，介绍了API安全的未来发展前景，让读者对API安全的概貌有一个初步、理性的认知。