內容安全措施

本頁內容適用於 Apigee 和 Apigee Hybrid。

查看 Apigee Edge 說明文件。

惡意 API 消費者會利用訊息內容做為重要的攻擊途徑。API 服務提供一系列政策類型，可降低後端服務遭攻擊者或格式錯誤的要求酬載入侵的風險。

以下影片提供總覽，並著重於防範 SQL 植入攻擊。

JSON 威脅防護

JSON 攻擊會嘗試使用超出 JSON 剖析器負荷的結構，導致服務當機，並引發應用程式層級的阻斷服務攻擊。

您可以使用 JSONThreatProtection 政策類型，減輕這類攻擊的影響。

請參閱 JSON 威脅防護政策。

XML 威脅防護

XML 攻擊會嘗試使用 XML 剖析器無法負荷的結構，導致服務當機，並引發應用程式層級的阻斷服務攻擊。

您可以使用 XMLThreatProtection 政策類型，減輕這類攻擊的影響。

請參閱「XML 威脅防護政策」。

一般內容保護

有些內容型攻擊會使用 HTTP 標頭、查詢參數或有效負載內容中的特定建構，嘗試執行程式碼。例如 SQL 注入式攻擊。這類攻擊可使用 RegularExpressionProtection 政策類型防範。

請參閱規則運算式防護政策。