« Accéder à des données qui ne nous sont pas destinées par la simple modification d’un bout d’URL ? Oui, c’est possible si l’API qui assure leur transit n’a pas respecté les recommandations de sécurité », assure Nicolas Bouquet, fondateur de Numéthique. Quand on sait que ces morceaux de code sont derrière la plupart des interactions en ligne, l’enjeu est de taille. La plateforme programmableweb.com recense près de 25 000 API publiques, toutes catégories confondues (finances, IA, loisirs, etc.) « et il existe des millions d’API privées ! », ajoute Nicolas Bouquet.
« Les APIs sont devenues la règle, confirme Bertrand Carlier, senior manager chez Wavestone. Dans les processus de développement, elles sont même très souvent réalisées en premier. L’interface graphique n’arrive qu’ensuite ». Dans un contexte d’informatique décentralisée, et en quête constante d’agilité, les APIs permettent
Mots-clés : cybersécurité, sécurité informatique, protection des données, menaces cybernétiques, veille cyber, analyse de vulnérabilités, sécurité des réseaux, cyberattaques, conformité RGPD, NIS2, DORA, PCIDSS, DEVSECOPS, eSANTE, intelligence artificielle, IA en cybersécurité, apprentissage automatique, deep learning, algorithmes de sécurité, détection des anomalies, systèmes intelligents, automatisation de la sécurité, IA pour la prévention des cyberattaques.
Bots et IA biaisées : une menace silencieuse pour la cybersécurité des entreprises Introduction Les…
Cloudflare en Panne : Causes Officielles, Impacts et Risques pour les Entreprises Le 5 décembre…
Introduction La cybersécurité est aujourd’hui une priorité mondiale. Récemment, la CISA (Cybersecurity and Infrastructure Security…
La transformation numérique face aux nouvelles menaces Le cloud computing s’impose aujourd’hui comme un…
Les attaques par déni de service distribué (DDoS) continuent d'évoluer en sophistication et en ampleur,…
Face à l'adoption croissante des technologies d'IA dans les PME, une nouvelle menace cybersécuritaire émerge…
This website uses cookies.