クラウド環境は、管理と自動化のためにAPI呼び出しに大きく依存しています。APIに脆弱性があると、クラウド環境のすべてのテナントに重大なリスクと影響をもたらす可能性があります。

アプリケーションは、各機能またはアプリケーションの一部にアクセスするたびに、ユーザーが適切に認証されていることを確認するチェックを行うことが不可欠です。機能にアクセスするたびに継続的にチェックを行わないと、攻撃者は認証されていないアプリケーションの一部にアクセスするためのリクエストを偽造する可能性があります。
インジェクション攻撃とは、悪意のある攻撃者が、アプリケーションやシステムが通常の処理やクエリの一部としてコードを実行することを目的として、入力フィールドやデータフィールドを通じてコマンドやその他の任意のデータを送信する攻撃です。クロスサイトスクリプティングは、攻撃者が検証プロセスを経ずに信頼できないデータをユーザーのブラウザに送信できる場合に発生します。クロスサイトリクエストフォージェリは、攻撃者が認証済みのユーザーに、自身のアクセス権限と認証情報で実行されているアプリケーションに偽造されたリクエストを送信させる場合に発生します。