« Accéder à des données qui ne nous sont pas destinées par la simple modification d’un bout d’URL ? Oui, c’est possible si l’API qui assure leur transit n’a pas respecté les recommandations de sécurité », assure Nicolas Bouquet, fondateur de Numéthique. Quand on sait que ces morceaux de code sont derrière la plupart des interactions en ligne, l’enjeu est de taille. La plateforme programmableweb.com recense près de 25 000 API publiques, toutes catégories confondues (finances, IA, loisirs, etc.) « et il existe des millions d’API privées ! », ajoute Nicolas Bouquet.
« Les APIs sont devenues la règle, confirme Bertrand Carlier, senior manager chez Wavestone. Dans les processus de développement, elles sont même très souvent réalisées en premier. L’interface graphique n’arrive qu’ensuite ». Dans un contexte d’informatique décentralisée, et en quête constante d’agilité, les APIs permettent
Directive NIS 2 : Comprendre les nouvelles obligations en cybersécurité pour les entreprises européennes La…
Alors que la directive européenne NIS 2 s’apprête à transformer en profondeur la gouvernance de…
L'intelligence artificielle (IA) révolutionne le paysage de la cybersécurité, mais pas toujours dans le bon…
Des chercheurs en cybersécurité ont détecté une intensification des activités du groupe APT36, affilié au…
📡 Objets connectés : des alliés numériques aux risques bien réels Les objets connectés (IoT)…
Identifier les signes d'une cyberattaque La vigilance est essentielle pour repérer rapidement une intrusion. Certains…
This website uses cookies.