Web Application Firewall:API security overview

Información de identidad

Contacto y ubicación

Finanzas y pagos

Identificadores de red y de dispositivo

Credenciales y claves

Identificadores empresariales y generales

Security specifications

• Métodos HTTP inseguros

  • Nivel de riesgo: bajo

  • Descripción del riesgo: esta API utiliza métodos HTTP inseguros. Un atacante puede aprovecharlos para sondear información del servidor o alterar sus datos; por ejemplo, usar PUT para cargar archivos maliciosos o DELETE para eliminar recursos del servidor.

  • Sugerencia: deshabilite los métodos HTTP inseguros como PUT, DELETE, TRACE y OPTIONS, según las necesidades de su negocio.

• Algoritmo de firma JWT débil

  • Nivel de riesgo: bajo

  • Descripción del riesgo: esta API emplea un algoritmo de firma de JSON Web Token (JWT) débil.

  • Sugerencia: utilice un algoritmo de firma más seguro, como RS256. Asegúrese de que la clave sea robusta y de que se transmita y almacene de forma segura.

• Parámetro como URL

  • Nivel de riesgo: bajo

  • Descripción del riesgo: un parámetro de solicitud de esta API contiene un valor de URL. Esto puede generar un riesgo de Server-Side Request Forgery (SSRF).

  • Sugerencia: rediseñe la API para evitar el uso directo de URL controladas por el usuario en los parámetros. Implemente una validación y un filtrado estrictos sobre el contenido de los parámetros.

Seguridad de cuentas

• Transmisión de contraseñas en texto plano

  • Nivel de riesgo: bajo

  • Descripción del riesgo: esta API transmite contraseñas de cuentas en texto plano. Un atacante podría interceptar las credenciales durante la transmisión mediante técnicas como el sniffing, lo que derivaría en la toma de control de la cuenta.

  • Sugerencia: cifre o aplique hash a los campos de contraseña antes de transmitirlos para evitar su intercepción.

• Tolerancia a contraseñas débiles

  • Nivel de riesgo: bajo

  • Descripción del riesgo: esta API de inicio de sesión permite contraseñas débiles. Un atacante podría explotar esta situación para aplicar fuerza bruta contra las cuentas.

  • Sugerencia: aplique una directiva de contraseñas robusta. Una contraseña fuerte debe tener como mínimo 8 caracteres e incluir elementos de al menos tres de estas categorías: letras mayúsculas, letras minúsculas, números y símbolos. Notifique a los usuarios con contraseñas débiles existentes para que las cambien de inmediato.

• Vulnerabilidad de contraseña débil en aplicación interna

  • Nivel de riesgo: alto

  • Descripción del riesgo: la API de inicio de sesión de esta aplicación interna permite contraseñas débiles. Un atacante podría aprovecharlo para aplicar fuerza bruta contra las cuentas.

  • Sugerencia: aplique una directiva de contraseñas robusta. Una contraseña fuerte debe tener como mínimo 8 caracteres e incluir elementos de al menos tres de estas categorías: letras mayúsculas, letras minúsculas, números y símbolos. Notifique a los usuarios con contraseñas débiles existentes para que las cambien de inmediato.

• Presencia de contraseñas predeterminadas

  • Nivel de riesgo: medio

  • Descripción del riesgo: es posible que esta aplicación tenga una contraseña predeterminada. Un atacante podría utilizarla para tomar el control de las cuentas cuya contraseña no se haya modificado.

  • Sugerencia: en las aplicaciones con contraseñas predeterminadas, obligue a cambiar la contraseña en el primer inicio de sesión. Para las cuentas existentes que aún usen la contraseña predeterminada, notifique a los usuarios para que la cambien de inmediato.

• Devolución de contraseña en texto plano

  • Nivel de riesgo: bajo

  • Descripción del riesgo: la respuesta de esta API contiene una contraseña en texto plano. Un atacante podría interceptar las credenciales del usuario durante la transmisión y tomar el control de la cuenta.

  • Sugerencia: rediseñe la API para evitar devolver contraseñas en texto plano en las respuestas.

• Almacenamiento de contraseñas en cookies

  • Nivel de riesgo: bajo

  • Descripción del riesgo: esta API almacena información de contraseñas de cuentas en una cookie, donde un atacante puede robarla fácilmente.

  • Sugerencia: rediseñe la API para evitar almacenar credenciales confidenciales en cookies.

• Inicio de sesión sin restricciones

  • Nivel de riesgo: medio

  • Descripción del riesgo: esta API de inicio de sesión no cuenta con un CAPTCHA ni con otro mecanismo de verificación similar. Un atacante podría aprovecharlo para ejecutar ataques de fuerza bruta ilimitados contra las contraseñas.

  • Sugerencia: agregue un mecanismo de verificación, como un CAPTCHA, especialmente después de varios intentos de inicio de sesión con errores, para prevenir ataques de fuerza bruta.

• Mensaje inadecuado de error de inicio de sesión

  • Nivel de riesgo: bajo

  • Descripción del riesgo: el mensaje de error de inicio de sesión de esta API revela si un nombre de usuario existe. Un atacante puede usar esta información para enumerar cuentas válidas y lanzar ataques posteriores.

  • Sugerencia: cuando falle un inicio de sesión, devuelva un mensaje genérico como "Nombre de usuario o contraseña incorrectos" en lugar de revelar si el nombre de usuario es válido.

• Transmisión de contraseñas de cuenta mediante URL

  • Nivel de riesgo: medio

  • Descripción del riesgo: esta API transmite contraseñas de cuentas en la URL. Si la URL queda expuesta, las credenciales se filtran. Las URL suelen quedar registradas en los registros del servidor, en los encabezados HTTP referer y en el historial del navegador.

  • Sugerencia: utilice el método POST para transmitir los datos de credenciales en el cuerpo de la solicitud.

Control de acceso

• Aplicación interna accesible desde Internet

  • Nivel de riesgo: bajo

  • Descripción del riesgo: esta API pertenece a una aplicación interna y es accesible desde Internet sin restricciones de acceso. Esto podría permitir que los atacantes exploten o ataquen la aplicación interna.

  • Sugerencia: agregue una directiva de control de acceso, como una lista de permitidos de direcciones IP, para restringir los orígenes de acceso.

• Orígenes de acceso sin restricciones

  • Nivel de riesgo: bajo

  • Descripción del riesgo: se está accediendo a esta API desde orígenes (direcciones IP o regiones) fuera de su línea base normal.

  • Sugerencia: agregue una directiva de control de acceso. Utilice listas de bloqueados y de permitidos de direcciones IP, o bien la función de bloqueo geográfico, para restringir los orígenes de acceso.

• Herramientas de acceso sin restricciones

  • Nivel de riesgo: bajo

  • Descripción del riesgo: el tipo de cliente utilizado para acceder a esta API no coincide con la línea base de clientes de acceso de la API.

  • Sugerencia: agregue una directiva de control de acceso para restringir las herramientas de acceso y evitar que los atacantes usen scripts maliciosos para atacar la API o extraer datos.

• Tasa de acceso sin restricciones

  • Nivel de riesgo: bajo

  • Descripción del riesgo: se accede a esta API desde una única dirección IP un número determinado de veces por minuto.

  • Sugerencia: agregue una directiva de limitación de tasa para controlar el acceso de alta frecuencia y evitar abusos.

Gestión de permisos

• Credenciales con aleatoriedad insuficiente

  • Nivel de riesgo: medio

  • Descripción del riesgo: esta API utiliza credenciales de autenticación con aleatoriedad insuficiente que podrían adivinarse. Un atacante podría aplicar fuerza bruta sobre estas credenciales para obtener acceso no autorizado o escalar privilegios.

  • Sugerencia: aumente la aleatoriedad de las credenciales de autenticación. Evite usar formatos cortos o fáciles de adivinar.

• Acceso no autenticado a una API confidencial

  • Nivel de riesgo: alto

  • Descripción del riesgo: se puede acceder a esta API, que contiene datos de alta sensibilidad, sin autenticación. Esto podría provocar una fuga grave de datos.

  • Sugerencia: implemente un mecanismo de verificación de identidad estricto y completo para evitar el uso no autorizado de la API.

• Acceso no autorizado a una API interna

  • Nivel de riesgo: alto

  • Descripción del riesgo: se puede acceder a esta API, que pertenece a una aplicación interna, sin autenticación. Esto podría derivar en el uso no autorizado de servicios internos o en una fuga de datos internos.

  • Sugerencia: implemente un mecanismo de verificación de identidad estricto y completo para evitar el uso no autorizado de la API.

• Transmisión de credenciales mediante URL

  • Nivel de riesgo: medio

  • Descripción del riesgo: esta API transmite credenciales de autenticación en la URL. Si la URL queda expuesta, las credenciales pueden utilizarse de forma indebida. Las URL suelen quedar registradas en los registros del servidor, en los encabezados HTTP referer y en el historial del navegador.

  • Sugerencia: utilice otro método para transmitir las credenciales de autenticación, como encabezados personalizados, cookies o el cuerpo de la solicitud.

• Fuga de información de pares de AccessKey

  • Nivel de riesgo: alto

  • Descripción del riesgo: la respuesta de esta API contiene un AccessKey ID y un AccessKey Secret, que un atacante podría aprovechar.

  • Sugerencia: rediseñe la API para evitar devolver información de pares de AccessKey. Además, deshabilite o elimine de inmediato los pares de AccessKey filtrados.

• Acceso no autorizado para obtener un token STS

  • Nivel de riesgo: medio

  • Descripción del riesgo: el modelo de detección de riesgos de seguridad de API ha identificado que se puede acceder a esta API sin autenticación y que la respuesta contiene un token STS de la plataforma en la nube (credencial de seguridad temporal). Un atacante puede usar esta API para obtener directamente credenciales temporales con permisos para operar recursos en la nube. Esto puede derivar en llamadas no autorizadas a servicios en la nube, robo de datos confidenciales, abuso de recursos de cómputo, operaciones maliciosas e incluso la toma total de la cuenta, exfiltración masiva de datos del negocio y pérdidas financieras significativas.

  • Sugerencia: implemente de inmediato mecanismos estrictos de autenticación de identidad y control de acceso para esta API. De este modo, solo las entidades autorizadas podrán invocar las API relacionadas con STS en entornos de confianza, lo que previene el acceso no autorizado o la escalada de privilegios. Además, revise a fondo el alcance de los permisos y los registros de uso de cualquier token STS filtrado, revoque rápidamente las credenciales temporales y refuerce la seguridad de las directivas de roles de IAM asociadas. Asegúrese de que las API de STS nunca queden expuestas externamente y jamás integre ni invoque este tipo de API de alto riesgo en código de frontend, aplicaciones cliente o repositorios públicos.

Protección de datos

• Exceso de tipos de datos confidenciales en la respuesta

  • Nivel de riesgo: medio

  • Descripción del riesgo: la respuesta de esta API contiene una cantidad excesiva de tipos de datos confidenciales. Esto puede indicar una exposición innecesaria de datos, lo que aumenta el riesgo de fuga de información.

  • Sugerencia: revise la necesidad comercial de cada tipo de dato devuelto. Aplique ofuscación de datos confidenciales a la información importante y elimine los tipos de datos que no sean esenciales.

• Exceso de datos confidenciales en la respuesta

  • Nivel de riesgo: medio

  • Descripción del riesgo: la respuesta de esta API contiene datos confidenciales y no limita la cantidad de información devuelta. Esto podría aprovecharse para provocar una fuga masiva de datos.

  • Sugerencia: limite la cantidad de datos devueltos en una sola respuesta según las necesidades de su negocio. Así evitará que los atacantes utilicen la API para obtener grandes volúmenes de datos confidenciales.

• Desidentificación de datos inadecuada

  • Nivel de riesgo: medio

  • Descripción del riesgo: la respuesta de esta API devuelve tanto una versión desidentificada (ofuscada) como una versión sin desidentificar (en texto plano) de los mismos datos, lo que anula el propósito de la desidentificación.

  • Sugerencia: revise los datos de muestra para confirmar este riesgo. Asegúrese de que los datos destinados a ofuscarse no se expongan también en texto plano en otra parte de la respuesta.

• Fuga de información confidencial del servidor

  • Nivel de riesgo: alto

  • Descripción del riesgo: la respuesta de esta API contiene información confidencial del servidor. Un atacante podría usar esta información para planear un ataque y tomar el control del servidor.

  • Sugerencia: revise los datos de muestra para confirmar el riesgo. Evite devolver información interna del servidor directamente al cliente.

• Fuga de direcciones IP internas

  • Nivel de riesgo: medio

  • Descripción del riesgo: la respuesta de esta API parece contener una dirección IP interna, lo que filtra información de la red interna. Un atacante podría usar esta información para atacar aplicaciones internas.

  • Sugerencia: rediseñe la API para evitar que se filtre información de la red interna en las respuestas.

• Transmisión de datos confidenciales mediante URL

  • Nivel de riesgo: medio

  • Descripción del riesgo: esta API transmite datos de alta sensibilidad en la URL. Si la URL queda expuesta, puede producirse una fuga de datos confidenciales. Las URL suelen quedar registradas en los registros del servidor, en los encabezados HTTP referer y en el historial del navegador.

  • Sugerencia: utilice el método POST y transmita los datos confidenciales en el cuerpo de la solicitud.

• Fuga de documentación de openapi

  • Nivel de riesgo: medio

  • Descripción del riesgo: el modelo de detección de riesgos de seguridad de API ha identificado que esta API expone documentos de definición de interfaces, como OpenAPI o Swagger. Los atacantes pueden usar estos documentos para obtener rutas de API del negocio, estructuras de parámetros y detalles operativos. Con ello, pueden construir solicitudes precisas para realizar sondeos masivos, robar datos, atacar la lógica de negocio e incluso descubrir interfaces confidenciales y posibles operaciones no autorizadas. En casos graves, esto puede provocar fugas de datos confidenciales del sistema u operaciones no autorizadas.

  • Sugerencia: restrinja estrictamente los permisos de acceso externo a los documentos de definición de interfaces según las necesidades reales de su negocio. Deshabilite o cifre las interfaces de documentación de API abiertas en los entornos de producción para evitar accesos no autorizados. Si el acceso es necesario, limítelo únicamente a cuentas de confianza o a llamadas desde la red interna. Además, revise periódicamente las directivas de exposición de la documentación de API para evitar que incluyan campos confidenciales y descripciones del negocio. Refuerce los controles de seguridad mediante autenticación de identidad, listas de permitidos de direcciones IP y puertas de enlace de API para impedir que atacantes externos obtengan metadatos de las interfaces.

• Fuga de claves de API de modelos de lenguaje grandes

  • Nivel de riesgo: alto

  • Descripción del riesgo: el modelo de detección de riesgos de seguridad de API ha identificado que se puede acceder a esta API sin autenticación y que la respuesta contiene una clave de API de un servicio de modelo de lenguaje grande. Un atacante puede usar esta API para robar dicha clave, lo que puede derivar en acceso no autorizado a datos, consumo de cuota en tiempo real, robo de información confidencial, generación de contenido malicioso, exfiltración de datos del negocio y abuso de la cuenta.

  • Sugerencia: implemente mecanismos de autenticación de identidad estrictos y completos para evitar el acceso no autorizado o la escalada de privilegios en la API. Además, revise de inmediato el uso real de la clave de API, rótela rápidamente y asegúrese de que las claves de API solo se utilicen en entornos seguros y controlados. Nunca exponga claves de API directamente en código de frontend ni en repositorios públicos.

Diseño de API

• Recorrido de parámetros de solicitud

  • Nivel de riesgo: bajo

  • Descripción del riesgo: los parámetros de solicitud de esta API tienen un formato fijo y predecible. Un atacante podría iterar por los valores de los parámetros basándose en este patrón para acceder a datos de forma masiva.

  • Sugerencia: aumente la aleatoriedad de los parámetros. Evite usar valores simples, secuenciales o fáciles de adivinar, como números cortos.

• Volumen modificable de datos devueltos

  • Nivel de riesgo: bajo

  • Descripción del riesgo: un parámetro de solicitud de esta API controla la cantidad de elementos devueltos y puede establecerse en cualquier valor. Un atacante podría modificar este parámetro para obtener una gran cantidad de datos en una sola solicitud.

  • Sugerencia: agregue restricciones a este parámetro. Por ejemplo, ofrezca solo algunas opciones fijas en lugar de permitir un número arbitrario, para evitar abusos.

• Consulta de base de datos

  • Nivel de riesgo: alto

  • Descripción del riesgo: un parámetro de solicitud de esta API contiene una instrucción de consulta de base de datos. Un atacante podría usar esta API para ejecutar operaciones arbitrarias en la base de datos, atacarla o robar información importante.

  • Sugerencia: rediseñe la API para evitar pasar instrucciones de consulta de base de datos sin procesar desde el cliente. Implemente una validación y un filtrado estrictos en todos los parámetros.

• API de ejecución de comandos

  • Nivel de riesgo: alto

  • Descripción del riesgo: un parámetro de solicitud de esta API contiene un comando del sistema. Un atacante podría usar esta API para ejecutar comandos del sistema arbitrarios, tomar el control del servidor o robar información importante.

  • Sugerencia: rediseñe la API para evitar pasar instrucciones de comando sin procesar desde el cliente. Implemente una validación y un filtrado estrictos en todos los parámetros.

• Envío arbitrario de mensajes SMS

  • Nivel de riesgo: medio

  • Descripción del riesgo: los parámetros de solicitud de esta API de envío de mensajes SMS contienen un número de celular y el contenido del mensaje. Un atacante podría usar esta API para enviar mensajes maliciosos a cualquier número de celular.

  • Sugerencia: rediseñe la API para usar plantillas de mensajes fijas en el backend en lugar de aceptar contenido arbitrario del cliente.

• Envío de correos electrónicos con contenido arbitrario

  • Nivel de riesgo: medio

  • Descripción del riesgo: los parámetros de solicitud de esta API de envío de correos electrónicos contienen una dirección de correo y el contenido del mensaje. Un atacante podría usar esta API para enviar correos maliciosos a cualquier dirección de correo electrónico.

  • Sugerencia: rediseñe la API para usar plantillas de correo electrónico fijas en el backend en lugar de aceptar contenido arbitrario del cliente.

• Fuga de códigos de verificación por SMS

  • Nivel de riesgo: alto

  • Descripción del riesgo: la respuesta de esta API de envío de SMS parece contener el propio código de verificación. Un atacante podría usar esta API para obtener directamente el código de verificación y evadir el control de seguridad.

  • Sugerencia: no devuelva el código de verificación al cliente. El proceso de verificación debe completarse en el backend.

• Fuga de códigos de verificación por correo electrónico

  • Nivel de riesgo: alto

  • Descripción del riesgo: la respuesta de esta API de envío de correos electrónicos parece contener el propio código de verificación. Un atacante podría usar esta API para obtener directamente el código de verificación y evadir el control de seguridad.

  • Sugerencia: no devuelva el código de verificación al cliente. El proceso de verificación debe completarse en el backend.

• Descarga de archivos específicos

  • Nivel de riesgo: medio

  • Descripción del riesgo: un parámetro de solicitud de esta API de descarga de archivos contiene una ruta de archivo. Un atacante podría modificar este parámetro para descargar archivos arbitrarios y robar información importante.

  • Sugerencia: rediseñe la API para evitar descargas mediante rutas de archivo completas. Valide y filtre estrictamente el contenido de los parámetros para prevenir ataques de path traversal.

• Fuga de información de excepciones de la aplicación

  • Nivel de riesgo: medio

  • Descripción del riesgo: la respuesta de esta API contiene detalles de excepciones de la aplicación. Un atacante podría usar esta información para conocer las configuraciones de la aplicación del servidor y otros detalles confidenciales.

  • Sugerencia: mejore el mecanismo de gestión de excepciones del negocio. Cuando ocurra una excepción, devuelva un mensaje de error genérico o redirija a una página de error estándar en lugar de filtrar los detalles crudos de la excepción.

• Fuga de información de excepciones de la base de datos

  • Nivel de riesgo: medio

  • Descripción del riesgo: la respuesta de esta API contiene detalles de excepciones de la base de datos. Un atacante podría usar esta información para conocer las instrucciones de consulta y la estructura de las tablas, lo que facilita ataques como SQL injection.

  • Sugerencia: optimice el mecanismo de gestión de excepciones del negocio. Cuando ocurra una excepción, devuelva un mensaje de error genérico o redirija a una página de error estándar en lugar de filtrar los detalles crudos de la excepción de la base de datos.

Personalizado

Regla de detección de riesgos personalizada

• Nivel de riesgo: nivel personalizado

• Descripción del riesgo: esta API coincidió con una regla de detección de riesgos personalizada que usted configuró.

• Sugerencia: la sugerencia muestra el contenido que usted configuró en la directiva.

Account anomaly

• Acceso a la cuenta mediante herramientas anómalas

  • Descripción del evento: según el análisis del modelo de detección de eventos de seguridad de API, la cuenta ${account} utilizó varias herramientas como ${attack_client} para acceder a la API ${attack_cnt} veces entre ${start_ts} y ${end_ts}. Esto sugiere un ataque automatizado por lotes o un uso indebido de la API mediante scripts.

  • Sugerencia: revise los detalles del registro para confirmar la actividad. Si identifica herramientas no autorizadas, restrinja el acceso de la cuenta de inmediato. Además, configure directivas de control de acceso ACL o habilite el módulo Bot Management con base en la línea base de distribución diaria de herramientas de acceso a la API. De esta forma se garantiza un uso adecuado de los recursos del negocio.

Fuga de datos

• Acceso anómalo a grandes volúmenes de datos confidenciales

  • Descripción del evento: según el análisis del modelo de detección de eventos de seguridad de API, la cuenta ${account} obtuvo más de ${data_count} elementos de datos confidenciales como ${data_type} entre ${start_ts} y ${end_ts}. Este comportamiento indica una recopilación de datos confidenciales y representa un riesgo de fuga de dicha información.

  • Sugerencia: revise los detalles del registro para confirmar la actividad. Si no existe una justificación legítima de negocio, restrinja el acceso de la cuenta de inmediato e implemente cuotas de acceso a los datos junto con directivas de permiso más estrictas para las cuentas involucradas. Asimismo, anonimice los datos confidenciales importantes que se transmiten en el negocio y elimine los tipos de datos innecesarios.

• Acceso transfronterizo a datos confidenciales

  • Descripción del evento: según el análisis del modelo de detección de eventos de seguridad de API, la cuenta ${account} inició accesos desde regiones extranjeras como ${location} y obtuvo más de ${data_count} elementos de datos confidenciales como ${data_type} entre ${start_ts} y ${end_ts}. Esto sugiere extracción maliciosa o ataques externos, con riesgo de fuga de datos confidenciales o incumplimiento normativo.

  • Sugerencia: revise los detalles del registro para confirmar la actividad. La transmisión transfronteriza de datos confidenciales puede generar riesgos de cumplimiento. Si existe una necesidad real de negocio, evalúe la situación y complete oportunamente las declaraciones o registros obligatorios.

• Descarga anómala de archivos grandes

  • Descripción del evento: según el análisis del modelo de detección de eventos de seguridad de API, la cuenta ${account} descargó o exportó una gran cantidad de archivos a través de API como ${api_format} entre ${start_ts} y ${end_ts}, lo cual representa un riesgo de fuga de datos.

  • Sugerencia: revise los detalles del registro para confirmar la actividad. Si el comportamiento no está autorizado, limite la frecuencia y el volumen total de descargas, y agregue mecanismos de autorización o aprobación en las API de descarga de archivos grandes.

• Intento de obtener información confidencial de otros usuarios

  • Descripción del evento: según el análisis del modelo de detección de eventos de seguridad de API, la cuenta ${account} obtuvo datos como ${data_type} de varios usuarios distintos al usar diferentes valores del parámetro ${param} a través de API como ${api_format} entre ${start_ts} y ${end_ts}. Esto indica un ataque de escalada de privilegios horizontal con riesgo de fuga de datos de usuarios.

  • Sugerencia: revise los detalles del registro, incluidos los parámetros de solicitud, los ID de usuario objetivo y el contexto de permisos, para confirmar la actividad. Si detecta una escalada de privilegios, restrinja de inmediato los permisos de acceso de la cuenta, refuerce la lógica de verificación de permisos de la API y evalúe y gestione los riesgos de la cuenta afectada.

• Recorrido y extracción de datos del negocio

  • Descripción del evento: según el análisis del modelo de detección de eventos de seguridad de API, la cuenta ${account} recorrió los valores del parámetro ${param} para obtener datos a través de API como ${api_format} entre ${start_ts} y ${end_ts}. Este patrón sugiere un rastreador de datos del negocio o una actividad de recopilación por lotes.

  • Sugerencia: revise los detalles del registro para confirmar la actividad. Si identifica una extracción automatizada, configure una directiva dinámica de limitación de velocidad con base en la distribución de la línea base de frecuencia diaria de la API. También agregue protección contra recorrido (como firmas de parámetros o CAPTCHA) en las API críticas.

Operación anómala

• Llamadas a la API de alta frecuencia

  • Descripción del evento: según el análisis del modelo de detección de eventos de seguridad de API, la cuenta ${account} realizó llamadas de alta frecuencia a API como ${api_format} entre ${start_ts} y ${end_ts}. Esto sugiere un ataque automatizado o un uso malicioso de la API que representa un riesgo para el negocio.

  • Sugerencia: revise los detalles del registro para confirmar la actividad y configure una directiva dinámica de limitación de velocidad con base en la distribución de la línea base de frecuencia diaria de la API. Así garantizará un uso adecuado de los recursos de la API.

• El acceso genera varias respuestas de error de excepción

  • Descripción del evento: según el análisis del modelo de detección de eventos de seguridad de API, la cuenta ${account} desencadenó varios errores de excepción de aplicación o de base de datos durante el acceso entre ${start_ts} y ${end_ts}. Este comportamiento indica sondeos maliciosos o intentos de ataque.

  • Sugerencia: revise los detalles del registro para confirmar la actividad. Si identifica sondeos o comportamientos de ataque, restrinja el acceso de la cuenta. Además, optimice el mecanismo de manejo de excepciones del negocio para devolver un mensaje de error genérico o redirigir a una página específica cuando ocurran excepciones. Evite devolver detalles de excepción sin procesar que puedan filtrar información de la aplicación.

• Códigos de estado de respuesta anormales

  • Descripción del evento: según el análisis del modelo de detección de eventos de seguridad de API, la cuenta ${account} recibió códigos de estado de respuesta anormales (4xx/5xx) que superaron el ${except_rate}% de las respuestas durante el acceso entre ${start_ts} y ${end_ts}. Esto sugiere sondeos maliciosos o un ataque.

  • Sugerencia: revise los detalles del registro para confirmar la actividad. Si identifica sondeos o comportamientos de ataque, restrinja el acceso de la cuenta. Compruebe también si el negocio funciona con normalidad.