- ينشأ انتشار واجهات برمجة التطبيقات من النمو غير المنضبط وسوء الإدارة، لا سيما في البيئات الهجينة، والخدمات المصغرة، والبيئات التي تعتمد على منهجية DevOps.
- تعمل واجهات برمجة التطبيقات (APIs) الخاصة بالظل، والمارقة، واليتيمة، والزومبي، والقديمة على تضخيم المخاطر الأمنية والامتثال والتشغيلية في جميع أنحاء المؤسسة.
- يعد الاكتشاف المركزي، وفهرس واجهة برمجة التطبيقات المحدث، وإدارة الوضع الأمني الواعي بالمخاطر أمورًا ضرورية لاستعادة الرؤية والتحكم.
- تساعد الحوكمة الخفيفة والتصميم القائم على المواصفات وثقافة تجربة المطورين القوية على منع التوسع العشوائي من الظهور مرة أخرى بمرور الوقت.
لقد تم تحويل واجهات برمجة التطبيقات إلى مادة غير مرئية في الاقتصاد الرقمي الحديث، قم بتوصيل التطبيقات والخدمات والبيانات والأجهزة ذات الأشكال التي ستحقق لك سنوات من الخيال العلمي. كل تطبيق جديد، كل خدمة صغيرة، كل تكامل مع مورد خارجي يقدم لك واجهة برمجة تطبيقات مختلفة أو أكثر. والنتيجة هي نمو متفجر، إذا لم يتم التحكم فيه، فإنه يشتق من كل مرة أكبر شركة يتم فيها استدعاء "API Sprawl".
لا يقتصر امتداد واجهات برمجة التطبيقات على الكثير من واجهات برمجة التطبيقات؛ إنه سيء للغاية، ومشتت للغاية، وسوء الإدارة. هذا هو ما يجب أن تعرفه عن طريق التحقق من عدد واجهات برمجة التطبيقات (APIs) التي تمتلكها المنظمة، والتي تعيش فيها، والتي تشرحها، والتي تحافظ عليها أو تكون آمنة وضرورية. نعم، هذا هو ما يتضمن مشاكل الأمان والوفاء المعياري والإنتاجية والتكاليف الخفية التي يمكن أن تتغلب على الحواجز حتى تتأخر.
ما هو التوسع في استخدام واجهات برمجة التطبيقات (API sprawl) تحديداً؟
يصف امتداد واجهة برمجة التطبيقات (API) الانتشار الذي تم إلغاء التحكم فيه والإدارة اللامركزية لواجهات برمجة التطبيقات داخل المؤسسة. لا نلقي اللوم ببساطة على شبكة عالية من الواجهات، إلا من خلال نظام بيئي هادئ حيث تتضاعف واجهات برمجة التطبيقات بدون تنسيق وبدون معايير مشتركة وبدون رؤية مركزية لدائرة حياتك.
في هذا السيناريو، تظهر نقاط النهاية الجديدة باستمرار - قائمة إبداعات من قبل معدات مختلفة، ومنصات مختلفة وتقنيات مختلفة - بدون سجل مشترك أو سياسة واضحة للتصميم أو التوثيق أو الأمان أو التراجع. إذا قمت بزيارة المراجع التي تخدم كل واجهة برمجة تطبيقات (API) التي تديرها البيانات أو تستجيب لها إذا فشلت.
تواجه المؤسسات ذات واجهة برمجة التطبيقات (API) الممتدة عددًا من الصعوبات في الرد على الأسئلة الأساسية حول النظام البيئي للواجهات، مثل:
- ¿Quántas APIs موجودة بالفعل في الشركة؟
- ¿ما هي الأماكن أو المراكز أو مراكز البيانات غير المرغوب فيها؟
- ما هي كل واجهة برمجة تطبيقات وما هي الخدمات المطلوبة وما هي معالجة البيانات؟
- ¿Cuáles son externas y expuestas internet, y cuáles son internas?
- ما هو الجهاز الذي يرجع إلى كل خدمة وما هي السياسة التي تنشئ حلقة الحياة؟
- ¿ما هي واجهات برمجة التطبيقات التي تتضمن سياسات الأمان أو الالتزامات المحددة؟
- ما هو الحل المقبول لنقطة النهاية وكيفية مراقبته في الوقت المناسب؟
عندما لا تتمكن مؤسستك من التنافس على الثقة في هذا النوع من الأسئلة, احتمالية اكتشاف حوادث الأمان وأخطاء التشغيل وتكاليف التطوير ستتغير.
لماذا يتزايد انتشار واجهات برمجة التطبيقات بشكل هائل: الأسباب الكامنة
إن توسيع نطاق واجهات برمجة التطبيقات ليس مجرد صدفة؛ إنها النتيجة المباشرة لمختلف الاتجاهات التكنولوجية والتنظيمية الذي يعمل بنفس الوقت. إن فهم هذه النبضات هو المفتاح لتتمكن من حل مشكلة الرايز.
من ناحية أخرى، فإن معظم المؤسسات هي عبارة عن واجهة برمجة تطبيقات متعددة للتصميم. تقدر Gartner أن أكثر من 80% من الشركات تستخدم واجهات برمجة التطبيقات الداخلية وأكثر من 70% تستهلك واجهات برمجة التطبيقات الثالثة. معلومات عن مختلف الموردين حول موقع واجهة برمجة التطبيقات (API) لحركة المرور مثل حركة المرور الديناميكية الهائلة على الإنترنت، وبعض التقديرات تشير إلى ما يقرب من 200 مليون من واجهات برمجة التطبيقات العامة والخاصة للاستخدام، مع توقعات تصل إلى مئات الملايين، بما في ذلك أميال من ملايين واجهات برمجة التطبيقات (APIs) التنشيط في العقد التالي.
يتم تعزيز هذا النمو بشكل كبير بفضل مهندسي الخدمات الصغيرة ونموذج الشركة المتوافق. تتراكم مجموعات الشركات الكبرى لعقود من الخدمات الداخلية: من النادر أن تجد شركات تضم ما يزيد عن 10.000 موظف أكثر من 250 واجهة برمجة تطبيقات داخلية معرّفة... وأكثر من ذلك بكثير مما لا يوجد. تعرض كل خدمة صغيرة واجهات مختلفة، مثل "الواجهات الأمامية، وتطبيقات الهواتف المحمولة، والشركاء" بشكل جانبي بين الخدمات الصغيرة.
يضيف الواقع المختلط والسحابة المتعددة قدرًا آخر من الاكتمال. اليوم، ما يقرب من 80٪ من الشركات تعمل على ثلاثة أو أكثر من المهندسين: عدة مجموعات عامة، ومراكز بيانات خاصة، وكل مرة أكثر، حافة وإنترنت الأشياء. تظهر واجهات برمجة التطبيقات (APIs) للجميع، والعديد من النسخ المكررة، والعديد من الأشياء المختلفة بشكل مترابط، مما يعقد الرؤية والتحكم بشكل كبير.
تستمر جهود DevOps والرغبة في تقديم انحناءة لسرعة التطوير، بالإضافة إلى تعزيز الامتداد. إن إلغاء الإصدارات الجديدة كل يوم أو كل أسبوع يعني أن المعدات يمكنها نشر عقود من واجهات برمجة التطبيقات الجديدة أو الاختلافات الموجودة في وقت قصير جدًا. عند الضغط على الوظيفة أولاً حول الإدارة، يتم إنشاء نقاط نهاية للاختبار، أو إصدارات مؤقتة، أو نسخ سريعة لا تشوبها شائبة.
أخيرًا، إن المعايير الخاطئة المشتركة ونموذج الإدارة الواضحة هما الرابط الذي يحافظ على استمرار المشكلة. توجد بعض الأدلة والمواصفات مثل OpenAPI أو المعايير القطاعية المحددة (على سبيل المثال، FDX في القطاع المالي)، في الممارسة العملية التي تضمها العديد من المؤسسات مع أنماط واتفاقيات وإصدارات متعددة دون مرجع واحد. نظرًا لأن "الطريق المعبدة" تم تحديده جيدًا للتصميم وإدارة واجهات برمجة التطبيقات، فقد ابتكر كل فريق تقريبًا شكل العمل الخاص به.
أنواع واجهات برمجة التطبيقات التي تغذي التوسع العمراني (ولماذا هي مهمة)
من المهم لإدارة الامتداد التمييز بين "المعلومات" المختلفة لواجهات برمجة التطبيقات التي تتواجد في المؤسسة. لا يمثل كل ذلك نفس مستوى المهمة، والكثير من المخاطر الأكثر خطورة التي لا يمكن رؤيتها هي مرئية لمعدات مركز تكنولوجيا المعلومات أو الأمن.
يمكننا أن نفصل بين واجهات برمجة التطبيقات (API) ومجموعتين كبيرتين:
- واجهات برمجة التطبيقات المعروفة: التوثيق والأخبار والإدارة النشطة؛ لقد قمت بالتسجيل في كتالوج وإصدارات وشاشات.
- واجهات برمجة التطبيقات غير المعروفة: تعمل بأي عملية رسمية، بدون وثائق قابلة للتنفيذ ولا تستحق الوضوح، وهي ما يساهم بشكل أكبر في تحقيق الهدف.
في واجهات برمجة التطبيقات غير المستقرة، تظهر العديد من الفئات الفرعية الإشكالية:
واجهات برمجة التطبيقات الظلية: هي واجهات تستخدم من قبل الموظفين أو الأقسام لحل الاحتياجات الحقيقية للعمل، ولكن لم يتم تمريرها من خلال عملية تصميم رسمية أو مراجعة أو عالية. يمكن أن تكون نقاط النهاية داخلية لتطبيق ما، أو خدمات صغيرة متاحة "لإنقاذ الخطوة" أو تكاملات مع SaaS التي توفر هامش TI. Funcionan... يجب أن تقوم بذلك أو أن تقوم باستغلال بعض الأشياء.
واجهات برمجة تطبيقات غير مصرح بها: إذا كانت واجهة برمجة التطبيقات (APIs) تعمل مباشرة بدون ترخيص، يتم تقديمها من قبل الأفراد أو المعدات دون موافقة بعض الأشخاص، وقائمة من دون اتباع سياسة المصادقة، والترخيص والتسجيل. لا يتم رصد وسائل الأمان الموجودة بشكل كامل، وبالتالي فهي أهداف سهلة للمهاجمين.
واجهات برمجة التطبيقات المهجورة: أصبحت الواجهات شرعية في الوقت الحالي، ولكن تم "تجديدها" لأن المعدات التي تم إنشاؤها قد تمت إعادة هيكلتها، أو تم نقل المسؤولين أو تغيير الأولويات للمنتج. قم بالتنشيط، ولكن إذا كنت لا تعرف جيدًا ما الذي يحدث، إذا كنت بحاجة إلى ذلك أو إذا كانت لديك نقاط ضعف معروفة دون الحاجة إلى البحث عنها.
واجهات برمجة تطبيقات الزومبي: تم إهمال واجهات برمجة التطبيقات (APIs) القديمة، والتي، من الناحية النظرية، لن تحتاج إلى استخدامها، ولكن يمكنك جميعًا قبول الالتماسات والرد على الردود. القائمة ستوفر البيانات المعقولة أو إدارة العمليات النقدية للعملاء الذين لن ينتقلوا إلى الإصدار الجديد. نظرًا لعدم وجودهم على رادار المعدات النشط، نادرًا ما يحصلون على صيانة أو تحسينات أمنية.
واجهات برمجة التطبيقات القديمة: الواجهات المبنية على تقنيات قديمة أو معايير أمان مفقودة، والتي فقدت رؤيتها مع الوقت. ستبقى هناك أجزاء مركزية من عملية التجارة في كل مرة، ولكن دون دعم أو افتراض معين. هذا الوجود الذي تم دمجه مع عيب البارشيو، يتحول إلى مشروع بنيوي.
واجهات برمجة التطبيقات الخاصة بالشركاء والجهات الخارجية: التكامل مع المنظمات الاجتماعية والموردين الخارجيين الذين لا يبقون تحت السيطرة المباشرة للمنظمة. عندما لا يكون هناك مخزون أو إشراف مناسب، فإن نقاط الاتصال هذه تتحول إلى نقاط مهمة: لا تعرف ما الذي يشرحه، وكيف يتم حمايته وكيف يؤثر على الولاء التنظيمي.
الأرقام الدقيقة: ماذا تقول البيانات عن انتشار واجهات برمجة التطبيقات؟
البيانات التي تنشرها معلومات الأمان المختلفة والسوق توضح أن انتشار واجهات برمجة التطبيقات ليس مشكلة هامشية، وهي عبارة عن شبكة ضخمة ومستعرضة عمليًا لجميع القطاعات.
في العديد من الدراسات الحديثة، حيث أن منتصف المؤسسات يشير إلى أن الامتداد هو التحدي الرئيسي في مادة واجهات برمجة التطبيقات (APIs). إحدى هذه الحالات الممزقة هي 48% من نسبة الشركات التي تؤدي إلى إلغاء السيطرة على الانتشار كعائق رقم واحد لإدارة واجهات النظام البيئي.
مشكلة الرؤية هي نفس القلق. في بعض التقارير، اعترف ما يقرب من 39% من المؤسسات بأن رغبتها في الاحتفاظ بمخزون دقيق من واجهات برمجة التطبيقات الخاصة بها. تظهر التحليلات الأخرى أن الشركات لديها ما بين 10% و20% أكثر من واجهات برمجة التطبيقات النشطة التي تعرضها، وهو ما يعني أن جزءًا مهمًا من سطح الهجوم لا يتم تخزينه.
يتم إرسال خطأ الرؤية بشكل لا مفر منه إلى الأمان. تشير الأبحاث العالمية حول أمان واجهة برمجة التطبيقات (API) إلى أن الجزء الأكبر من المؤسسات قد عانى على الأقل من نقص مرتبط بواجهات برمجة التطبيقات (APIs) في السنوات الأخيرة من السنوات، وأن جزءًا مهمًا قد تعرض للتنوع. بالتوازي، لوحظت زيادة ملحوظة في حركة المرور الضارة الموجهة بشكل خاص إلى واجهات برمجة التطبيقات (APIs)، مع وجود ثلاثة أرقام في فترات محددة.
التكلفة الاقتصادية مهمة أيضًا. من الصعب أيضًا تحديد التأثير الملموس لكسر واجهة برمجة التطبيقات (API) أمام ناقلات أخرى، حيث تقع التقديرات العامة وسط تكلفة كسر البيانات بملايين الدولارات. وعندما يكون الأصل في واجهة برمجة تطبيقات مهجورة، غير محمية أو غير معترف بها، فإن سمعة الشركة تتحد مع العديد من الهيئات التنظيمية وتفقد ثقة العملاء والشركاء.
أخيرًا، تكشف استفسارات التنفيذيين التكنولوجيين عن بيانات مثيرة للاهتمام: في بعض الدراسات، لا يعرف سوى 78% من المؤسسات عدد واجهات برمجة التطبيقات التي تمتلكها بالضبط. من الصعب حمايته وتحسينه وتأجيره بطريقة لا ترغب في محاسبتها بدقة.
لماذا يُعدّ انتشار واجهات برمجة التطبيقات مشكلة كبيرة؟
إن اتساع واجهات برمجة التطبيقات لا يؤدي إلا إلى تعقيد الحياة مع معدات الأمان; يتم تسجيل تأثيراتها في عملية اليوميات، في القدرة على الابتكار، وفي آخر لحظة، في حساب النتائج.
من نقطة التشغيل، يؤدي وجود عدد زائد من واجهات برمجة التطبيقات غير المنسقة إلى حدوث خلل في كل المهام. يجتاز المطورون وقتًا للبحث عن الخدمات الموجودة، حيث أن الإصدار هو الإصدار الصحيح الذي يجب أن تستخدمه نقطة النهاية أو يمكنها الوصول إليها. بدون كتالوج واضح، من المعتاد أن تتمكن الفرق المختلفة من بناء وظائف متطابقة حتى لا تتخلى عن وظيفة الآخرين.
يتم دعم كل ذلك من خلال ترجمتها إلى المزيد من التعليمات البرمجية التي تحافظ على المزيد من الخدمات التي تراقبها والمزيد من التبعيات التي تديرها. كلما كانت الأجزاء المستقلة أكثر سهولة، فإن الأمر الأكثر سهولة هو أن التحديث غير التواصلي يستهدف عميلًا نقديًا، والأكثر صعوبة هو تنسيق تغييرات واسعة على مستوى الهندسة المعمارية.
في خطة تجربة التطوير، فإن واجهة برمجة التطبيقات (API) غير المتسقة ستؤدي إلى دمج جحيم صغير. الجمع بين واجهات برمجة التطبيقات مع أنماط غير متجانسة (REST، وSOAP، وgRPC، والرسائل غير المتزامنة، وخطافات الويب، والتدفقات، وما إلى ذلك) لا يتضمن دليلًا واضحًا يلزم المعدات بتكوين نموذج عقلي آخر باستمرار. إذا، بالإضافة إلى ذلك، تم توثيق جزء من واجهات برمجة التطبيقات (API) والباقي يعتمد على "المجتمع القبلي"، فإن تأهيل المطورين الجدد سيكون محبطًا ومحبطًا.
الأمان هو، على الأرجح، أن المنطقة أثناء الامتداد تكون أكثر خطورة. تعتبر كل نقطة نهاية غير معروفة أو مخزنة بشكل سيء بمثابة ناقل هجوم محتمل. تعتمد واجهات برمجة التطبيقات (APIs) الظلية والمارقة على المصادقة القوية وضوابط الترخيص الدقيقة أو حدود المهام المناسبة. عادةً ما تخضع واجهات برمجة التطبيقات القديمة واليتيمة والزومبية إلى مراجعات أمنية، مما قد يؤدي إلى تراكم نقاط الضعف المتراكمة على مدار سنوات.
تتطلب القواعد التنظيمية مثل اللائحة العامة لحماية البيانات (GDPR) أو HIPAA أو PCI DSS معرفة دقيقة من أجل تعميم البيانات الحساسة وما هي عناصر التحكم التي تنطبق. مع تقدم ممتد، قد يكون من المستحيل إظهار أن جميع الطرق محمية، وأنهم يحترمون مبادئ تقليل البيانات أو يكملون الحق في الشكل الكامل.
أخيرًا، يؤدي الامتداد إلى تعقيد إدارة دورة حياة واجهات برمجة التطبيقات (APIs) بشكل كبير. الإصدارات التي تم إهمالها "مؤقتًا" لم تعد تصلح لبحث كل شيء، العملاء الذين يتابعون نقاط النهاية القديمة دون أن يراقبوها، تغييرات السلوك التي يتم تقديمها دون الإعلان عنها... إنها رهيبة لنقاط النهاية الزومبي، والتكاملات الدوارة والمفاجآت القابلة للتدمير في إنتاج.
كيف يحدث التوسع العمراني في المنظمات الحقيقية
من الناحية العملية، نادرًا ما يظهر اتساع واجهات برمجة التطبيقات؛ إذا كنت ستتراكم poco a poco، وذلك بفضل نشوء المنظمة وإعادة تنظيمها واعتماد تقنيات جديدة.
الدراجة وحدها تقتل بطريقة بريئة للغاية: فريق يطلق منتجًا أو خدمة رقمية جديدة ويعرض واحدًا من واجهات برمجة التطبيقات الداخلية حتى تتمكن التطبيقات الأخرى من إعادة استخدام المنطق أو البيانات. تعمل بشكل جيد، حيث أن المعدات الأخرى تحاكي الفكرة، كل واحد باستخدام الأدوات والأطر والاتفاقيات الخاصة بها.
في الوقت المناسب، تعتمد الشركة الخدمات الصغيرة، وتضاعف تكاملاتها مع SaaS الخارجية، وتدخل في ديناميكية التخطيط المتكررة. يمكن لكل Sprint تعقب واجهات برمجة التطبيقات الجديدة أو الأشكال المختلفة الموجودة. يتم تخزين الوثائق لأنها “ليس لديها وقت طويل” أو لأنها تُرى كمهمة ثانوية.
تزيد عمليات إعادة التنظيم الداخلية، ونتائج الأعمال الرئيسية الشخصية، واحتياجات الشركات الأخرى من قدرة الإكمال بشكل أكبر. تمر واجهات برمجة التطبيقات القديمة بالعديد من المعدات الجديدة التي لا تعرفها جيدًا، أو يمكن استخدامها مباشرة دون الحاجة إلى ذلك. تحافظ الأنظمة المتوارثة على "جودة عالية" من أجل الانتقال بشكل متسلسل، ولكن يتم إضافة واجهات صغيرة لتتمكن من التكامل مع منصات أكثر حداثة.
بالتوازي، فإن الضغط على الابتكار وإطلاق الوظائف الجديدة يدفع إلى إنشاء واجهات برمجة التطبيقات بشكل سريع وقليل من الأرثوذكسية. هناك عملية مستمرة لمراجعة معايير الشركة لأنها تمثل رؤية لأشياء ضرورية لتمديد الوقت في السوق أو نتيجة عرض نقدي.
بدون استراتيجية واضحة للحوكمة والرؤية والتطهير الدوري، تجتمع كل هذه العوامل وتنتج نقشًا أحمر لنقاط النهاية والإصدارات والأنماط والمسؤوليات الموزعة: الأرض المثالية للامتداد.
التعرف على ما إذا كانت مؤسستك تعاني من مشكلة انتشار واجهات برمجة التطبيقات (APIs)
حتى لا يكون هناك مقياس واحد يحدد حدود الامتداد، سيكون لديك تنبيهات واضحة مما يشير إلى أن الوضع يمتد إلى ما هو أبعد من اليد.
طريقة الضغط على النبض هي الاستجابة بصدق لعدد قليل من الأسئلة sobre tu ecosistema actual:
- ¿هل يوجد مخزون مركزي وتم تحديثه لجميع واجهات برمجة التطبيقات النشطة؟
- ¿Toda API en use cuenta con documentación clara، سهل الوصول إليه ومحافظ عليه؟
- هل لديك عملية قياسية لإنشاء واجهات برمجة التطبيقات (APIs) الجديدة ومراجعتها وتخصيصها وإزالتها؟
- هل يمكن للمطورين أن يتعرفوا بسهولة على كيفية إعادة استخدام واجهات برمجة التطبيقات (APIs) قبل إنشاء واجهة جديدة؟
- هل تعرف ما هي نقاط النهاية التي تدير البيانات الحساسة بشكل خاص وكيف يتم حمايتها؟
- ¿هل يتم التواصل وإدارة الشكل المتسق مع الإهمال وسحب الإصدارات القديمة؟
إذا كان الرد هو "لا" أو "لست آمنًا" ضمن مجموعة متنوعة من هذه الأسئلة، من المحتمل جدًا أن يكون لديك مستوى انتشار واسع مثبت، ولكن حتى الآن لم تظهر جميع تأثيراتها السلبية.
الرسالة الأخرى المكتشفة هي السطور في اليوم التالي: المعدات التي لا تعرف ما الذي تستخدمه واجهات برمجة التطبيقات (APIs)، والتكاملات التي تعمل على تحسين التغييرات غير المعلنة، والاختلافات الكبيرة في الأسلوب والأمان بين الخدمات الحديثة والخدمات القديمة، أو تحفيز النسخ المكررة التي يتم اكتشافها متأخرًا.
استراتيجيات رئيسية للتخفيف من انتشار واجهة برمجة التطبيقات والسيطرة عليه
الملاحظة الجيدة هي أن انتشار واجهات برمجة التطبيقات (APIs) يمكن أن يتجدد ويعود بشكل جيد. لا توجد أداة سحرية واحدة، ولكن هناك مجموعة من الممارسات والقدرات التي تسمح باستعادة السيطرة.
كل ما عليك فعله هو الحصول على رؤية واضحة. بدون صورة كاملة عن كيفية وجود واجهات برمجة التطبيقات (APIs) وكيفية عملها، سيكون أي غرض من الإدارة جزئيًا. لماذا يتم ترتيب التركيزات الأكثر فعالية باستخدام آليات اكتشاف تلقائية تراقب الكود مثل حركة المرور في التنفيذ.
الحلول الحديثة لاكتشاف واجهة برمجة التطبيقات (API) تستحق الدعم بعدة نقرات: التحليل الثابت للمستودعات، والتكامل مع البوابات وإدارة واجهات برمجة التطبيقات، وفحص حركة المرور باللون الأحمر (بما في ذلك نقاط الإدخال التي تحدد البوابات التقليدية) بالإضافة إلى التقنيات الأكثر تقدمًا مثل eBPF لفحص ما يحدث داخلها أعباء العمل الخاصة.
مع هذه المعلومات الموحدة يتم إنشاء كتالوج مركزي لا يقتصر الأمر على تعداد نقاط النهاية، ولكن يتم إثراءها بالبيانات الوصفية النقدية: من هو المالك، وما هو نوع البيانات التي تتم إدارتها، وما إذا كانت داخلية، أم عامة أم ثالثة، وما هي سياسة الأمان التي يتم تطبيقها، وما هو مستوى المخاطرة الذي يتم تعيينه وما هو الغرض منه ciclo de vida está.
يمكن لهذه القاعدة أن تتخلى عن قواعد الإدارة الخفيفة ولكنها فعالة. لم يكن من المفترض أن يؤدي ذلك إلى نشوء بيروقراطية حديثة تغذي الابتكار، ولكن من الممكن أن يكون لدى المعدات "طريق منحدر" مع قواعد واضحة حول التصميم والتسمية والمصادقة والحد الأدنى من الوثائق والإصدارات التي يمكن أن تتبعها دون جهد.
الأتمتة تلعب ورقة نقدية. دمج عمليات التحقق من صحة الأسلوب والأمان والوفاء مباشرة في خطوط CI/CD - استخدام منافذ المواصفات واختبارات المصادقة والترخيص التلقائية وعمليات مسح البيانات الحساسة وما إلى ذلك - مما يسمح باتخاذ الكثير من قرارات الإدارة يتم التطبيق بشكل مستمر، دون الاعتماد حصريًا على مراجعات الأدلة.
أخيرًا، من الضروري تحديد وتطبيق عمليات الإهمال وسحب الإجراءات النظامية. تحديد واجهات برمجة التطبيقات (APIs) باستخدام هامشي، والإصدارات القديمة أو الخدمات الزائدة عن الحاجة، وإعلام المستهلكين بالسبق، ومراقبة من يتابع عمليات الاتصال، ومتابعة اللحظة، والبحث عن نقاط النهاية هذه بشكل يتم التحكم فيه أمر ضروري حتى لا يستمر الامتداد في النمو إلى أجل غير مسمى.
الوضع الأمني، وانكشاف البيانات، وانتشار واجهات برمجة التطبيقات
أحد الجوانب التي تعتبرها العديد من المؤسسات مستوحاة من الواقع هو فهم الهدف المتأصل في كل واجهة برمجة تطبيقات (API), المزيد من عدد نقاط النهاية. ليست جميع الواجهات متساوية من حيث النقد: بعض البيانات العامة تعرض فقط، أثناء إدارة بيانات الاعتماد الأخرى، والمعلومات الشخصية، أو المعاملات ذات القيمة العالية.
تجمع منصات API الآمنة الأكثر تقدمًا بين الاكتشاف وتحليل عميق لوضع الأمان. من خلال المراقبة المستمرة لحركة المرور والارتباط مع كتالوجات نقاط الضعف ومدافعي الهجوم، فهي قادرة على تحديد ما هي واجهات برمجة التطبيقات (APIs) الأكثر عرضة لإساءة الاستخدام أو أنها تتعامل مع البيانات الحساسة دون الحماية الكافية.
النقطة الحساسة بشكل خاص هي عرض البيانات الحساسة. نقاط النهاية التي تقبل أو تنقل المعلومات الشخصية أو المالية أو الصحية بدون مصادقة شديدة أو بدون تشفير مناسب أو مع إجابات مطولة بشكل مفرط يمكن أن تتحول إلى خطة عمل كاملة للنظام.
قم بدمج هذا الذكاء في الكتالوج المركزي مما يسمح لك بتحديد أولويات المهام: من خلال محاولة "تأمين كل شيء بشكل متساوٍ"، يمكن للمعدات التركيز أولاً على واجهات برمجة التطبيقات (APIs) مما يؤدي إلى حدوث ضرر أكبر، واستكمال عمليات المصادقة، وإعادة منح التفويض بناءً على السياق، وضوابط التطبيق مثل الحد من المهام أو اكتشاف الحالات الشاذة.
في نفس الوقت، رؤية كاملة لتدفق البيانات المعقولة تساعد على مواجهة أكبر المتطلبات التنظيمية. اعرف بالضبط ما هي الطريقة التي تتبع بها البيانات ذات الأهمية العالية، والتي تسهل اللمسات الأخيرة والخلفيات السياسية، من خلال تصميم ضوابط فعالة مثل إعداد جلسات الاستماع وتقارير الإطراء.
تجربة المطورين، والثقافة، وسلامة واجهة برمجة التطبيقات على المدى الطويل
علاوة على الأدوات، فإن العامل الثقافي هو الذي يحدد عدم ظهور الامتداد مرة أخرى مرة أخرى. تهدف المؤسسات التي تدير واجهات برمجة التطبيقات الخاصة بها إلى تشغيل مثل المنتجات، وليس مثل تفاصيل التقنيات البسيطة.
إنشاء واجهة برمجة التطبيقات (API) كمنتج يتضمن التفكير في هدفك العام وإمكانية استخدامه ودعمه وتطويره على المدى الطويل. Supone عكس وثائق الجودة - مع أمثلة وحالات الاستخدام والأدلة الواضحة -، والحفاظ على SDKs أو تحديث العملاء عندما يكون لديهم شعور، والتواصل مع التغييرات والإهمال بشفافية.
العنصر الرئيسي لهذا العقل هو وجود بوابة للمطورين الداخليين، والتي تعمل كبوابة دخول واحدة لاكتشاف واجهات برمجة التطبيقات (APIs)، بمعنى استخدامها وطلب الوصول إليها. البوابة الجيدة ليست مجرد كتالوج: تتضمن أدوات الاختبار التفاعلية ومقاييس الاستخدام ومعلومات الاتصال وأدلة أفضل الممارسات.
كما أن توحيد التصميم من خلال توجيهات الأنماط الداخلية يساهم بشكل كبير في تقليل التمدد "غير المرتبك". إن محاذاة المعدات الممزقة بين الاتفاقيات المشتركة حول عدد من الموارد وأنماط الأخطاء والصفحات والمرشحات ونماذج المصادقة تجعل كل واجهة برمجة تطبيقات جديدة تبدو مألوفة وأكثر سهولة في التكامل.
ظهرت المواصفات المقروءة للأجهزة، خاصة OpenAPI، كأعمدة من هذا القبيل. اعتماد تطوير موجه للمواصفات التي تسمح بإنشاء وثائق ونماذج واختبارات، وفي كثير من الحالات، تعمل أدوات تطوير البرامج (SDKs) مباشرة من عقد واحد فعال، مما يقلل من احتمال الاختلاف بين التنفيذ والتوثيق.
أخيرًا، تتم أتمتة الإدارة من خلال الوبر وقواعد الجودة - تقييم تعريفات واجهة برمجة التطبيقات (API) قبل أن يتحول الكود إلى الإنتاج - يسمح بتطبيق معايير الشكل المتسقة دون الاستعانة بالمهندسين المعماريين والمراجعين البشريين بأهداف متكررة.
من خلال الجمع بين مجموعة من الرؤية التقنية والتحكم في الموارد وثقافة المنتج من خلال واجهات برمجة التطبيقات، تسمح هذه المجموعة بتحويل مجموعة من الواجهات الهادئة إلى منصة صلبة وقابلة للتوسع. لا يختفي الامتداد من خلال فن السحر، لكنه سيظل آمنًا صامتًا لتحويله إلى مشكلة قابلة للإدارة، مع خطط واضحة للاكتشاف والترشيد والتأمين على كل جزء من الهندسة المعمارية.
