应用程序接口（API）数据安全研究报告（2020年） API是预先定义的函数，为程序之间数据交互和功能触发提供服务。调用者只需调用API，并输入预先约定的参数，即可实现开发者封装好的各种功能，无需访问功能源码或理解功能的具体实现机制。 从功能角度来看，API是前端调用后端数据的通道；从业务角度来看，API是将封装后的应用对外开放的访问接口。在信息系统内部，随着业务功能的逐渐细化，各个功能模块之间需要利用API技术来进行协调；在信息系统外部，API承担着与其他应用程序进行交互的重要任务。 API技术应用广泛，可满足不同领域、不同业务的数据传输和操作需求，在包括软件开发工具包(Software Development Kit，SDK)、Web应用、网关等诸多领域均可发现API的身影。因此，从应用领域角度难以合理清晰地区分其种类。为此，本报告从API开放程度和API核心技术两个维度进行分类介绍。 API在互联网时代向大数据时代快速过渡的浪潮中承担着连接服务和传输数据的重任，在通信、金融、交通等诸多领域得到广泛应用。API技术已经渗透到了各个行业，涉及包含敏感信息、重要数据在内的数据传输、操作，乃至各种业务策略的制定环节。伴随着API的广泛应用，传输交互数据量飞速增长，数据敏感程度不一，API安全管理面临巨大压力。 【更多详情，请下载：应用程序接口（API）数据安全研究报告（2020年）】