Cloudflare API Shield

API 已成为热门 Web 服务的骨干 ↗，有助于互联网变得更易于访问和更有用。

然而，随着 API 变得更加盛行，它们的问题也越来越多：

• 许多公司拥有数以千计的 API，甚至包括他们自己都不知道的 API。
• 为了支持庞大的用户群，许多 API 受到否定安全模型的保护，这使得它们容易受到凭据填充攻击和自动化扫描工具的攻击。
• 由于端点和用户如此之多，很难识别针对特定端点的暴力破解攻击。
• 复杂的攻击甚至更难识别，这通常是因为开发团队甚至都不知道常见和不常见的使用模式。

请参阅快速入门指南以设置 API Shield。

Cloudflare API 安全产品仅向企业版客户提供，不过任何人都可以通过 Cloudflare 托管的证书颁发机构设置双向 TLS。

完整的 API Shield 安全套件可作为仅向企业版客户提供的付费插件，但所有客户都可以访问端点管理和架构验证功能。