API 安全：被忽视的攻击面与治理清单

移动 App、小程序、合作伙伴系统、AI 服务……今天几乎所有业务都靠 API 互联。但正因为 API 直接暴露业务逻辑与数据，且数量爆炸、更新频繁，它成了攻击者眼里"最肥的靶子"。大量数据泄露，源头都是一个没管好的 API。

一、最高频的几类风险

• 越权访问（BOLA）：改一下 ID 参数就能看到别人的数据，长期居榜首。
• 失效的对象级授权：只校验"是否登录"，不校验"是否有权"。
• 过度数据暴露：接口一股脑返回全部字段，敏感信息被动泄露。
• 缺乏限流：被批量爬取、撞库、拖库。

二、治理清单

先做资产梳理（你无法保护不知道存在的影子 API），再统一认证与授权（网关集中鉴权、对象级校验），实施最小字段返回与限流熔断，开启全量日志与异常检测，并纳入 DevSecOps 做上线前安全测试。

三、把安全左移到设计

用 API 优先设计与契约（OpenAPI）驱动治理，从源头规范鉴权、分页与字段。事后打补丁永远比设计时内建安全更贵。

API 是数字业务的神经末梢，也是最容易被忽视的攻击面。管好每一个接口的身份、权限与数据边界，就是守住了数据的闸门。