Sub-capability · cap-api-security
API 安全
API Security
能力说明
发现 API 资产与敏感数据流，检测未授权访问、参数滥用、影子 API 与业务逻辑攻击。API 安全可包含发现、态势、测试与运行时防护，单一 WAF 规则不默认覆盖全部范围。
定义是 OmySec 的编辑性描述，用于建立可比较的边界，不代表标准组织或厂商的官方定义。不同厂商对同一术语的实现范围可能差异很大，具体能力以产品页的来源与条件为准。
包含范围
- API 发现/清单
- API 风险与敏感数据流
- 运行时防护/测试
排除与边界
- 仅 WAF 规则
- 仅网关限流
- 完整应用安全平台
定义参考
以下是编辑描述的参考依据，与下方产品声明证据分别记录；引用不表示官方认证或标准定义逐字等价。
- OWASP API Security Top 10 2023 OWASP API Security Top 10 2023 · API 资产、授权、参数与业务流风险 · 核对 2026-10-18
- What is Microsoft Defender for Cloud? Microsoft Defender for Cloud · Defender for APIs 的 API 资产发现与风险上下文 · 核对 2026-10-18
分类版本 0.3-draft · 稳定节点，定义随证据修订。
相关产品与厂商
以下产品在本能力上拥有已发布声明。正式可用产品排在前面；公告、预览与未知状态单独标注，不计入默认交付统计。
能力声明与可用性
“正式可用”指当前公开产品页或技术文档描述的功能；“仅公告”只证明公告所述发布、落地或整合计划；“预览”与“可用性未知”保持原状，不推断为不支持。
Cloudflare Web 应用防火墙 辅助能力 自有能力 已对照来源 正式可用
保护 Web 应用与 API 免受常见及零日漏洞利用，并支持 CVE 虚拟补丁。
检查：2026 年 10 月 18 日 来源：Cloudflare WAF - Web Application Firewall 定位：Edge-based security、Virtual Patching
可用性依据：官方产品页或技术文档当前公开描述的功能；未逐一核对版本号、套餐与地区。 可用性来源：Cloudflare WAF - Web Application Firewall 可用性检查：2026 年 10 月 18 日
明御 Web 应用防火墙 辅助能力 自有能力 已对照来源 正式可用
WAF-V3 资料称其可深度解析 HTTP/HTTPS 流量，识别 Web 漏洞、API 攻击与开源组件风险。