机构名称：
¥ 1.0
摘要 - 软件开发已从整体系统重新定义为微服务体系结构，这些系统的发展以提高敏捷性，可伸缩性和弹性。但是，此软件体系结构范式介绍了组织必须解决的新型安全问题，以保护其应用程序和数据。从本质上讲，微服务由许多彼此解耦，通过API进行交流，并因此固有地增长攻击表面的小部分组成。API漏洞，不安全的容器配置和身份验证机制不足是对这些分布式组件和服务间通信风险的暴露威胁。本文通过检查这些漏洞的根本原因和现实世界的含义，对微服务应用程序中的新兴安全挑战进行了严格的研究。使用案例研究，学术研究和该行业的独家见解，本文认为它可以识别并权衡组织关注的关键领域的影响。此外，提出了实施API速率限制，运行时监视，服务网格和零信任原则的多层安全框架，以克服这些风险。这种完整的分析表明，主动安全性的重要性越来越重要，并且旧的常规整体安全实践不断无法满足微服务的复杂性。结果对于从业人员和研究人员构建了更多弹性和安全的微服务应用程序是可行的建议。总的来说，这项研究指出了连续创新的重要性，更重要的是，网络安全方面的协作以应对来自新软件体系结构引起的动态网络威胁。索引术语 - 微服务，API漏洞，容器化安全性，间隔通信和零信任体系结构的安全性。
微服务应用程序中的新兴安全挑战
主要关键词
相关文件推荐
