近日，本田被曝存在API漏洞，客户数据正处于高风险状态。由于利用API漏洞可以重置任何帐户的密码，所以本田的电力设备、船舶、草坪和花园电子商务平台等都极易遭到外部人员的入侵。 几个月前，一位化名Eaton Works的安全研究人员发现了本田系统的安全漏洞，他利用该漏洞入侵了本田的供应商门户网站。 Eaton Works利用了一个密码重置API重置了那些本田内...

一、前言 伴随着移动互联网时代的飞速发展，人手一部智能机连接这个世界已经成为现状，隐私和安全问题也逐渐被越来越多的人重视。从 2021 年某滴安全信息泄露的消息公之于众后，人们对于信息安全的呼声和诉求也越发高涨。 回到正题，不管是 app，还是各个访问终端的入口，作为最终承载交互数据的来源 — API 接口，无疑需要对数据的安全访问提供最终的支撑和保障。接...

Gateway API(之前叫 Service API)是由 SIG-NETWORK 社区管理的开源项目，项目地址：https://gateway-api.sigs.k8s.io/。主要原因是 Ingress 资源对象不能很好的满足网络需求，很多场景下 Ingress 控制器都需要通过定义 annotations 或者 crd 来进行功...

Mizu 是一个简单但功能强大的 Kubernetes API 流量查看器，可以让我们查看微服务之间的所有 API 通信，以帮助你调试和排查故障，相当于 TCPDump 和 Chrome Dev Tools 工具的结合。 安装 Mizu 是一个 Golang 开发的二进制工具包，只需要单独下载即可...

导读 之前提过要做一个 API 网关的介绍，事实上，无论是微服务、服务网格，还是云原生、数字化的建设，API 网关都是绕不开的话题。介于网上对于 API 网关的介绍参差不齐，所以今天我们不再简单的做 API 网关基础知识与功能介绍，而是直切要点，聊聊 ESB、ServiceMesh、 微服务与 API 网关的关系。 ...