كم عدد الرموز المميزة لواجهة برمجة التطبيقات (API) التي تم كشفها؟

اكتشف باحثو Lasso Security ثغرة أمنية كبيرة في منصة مفتوحة المصدر لعلوم البيانات والتعلم الآلي. لقد حددوا أكثر من 1500 رمزًا مميزًا لواجهة برمجة التطبيقات (API) المكشوفة، مما يشكل خطرًا كبيرًا على حسابات المستخدمين.

منحت هذه الرموز المكشوفة إمكانية الوصول إلى حسابات 723 مؤسسة على المنصة. وهذا يعني أنه من المحتمل أن يتمكن الأفراد غير المصرح لهم من الوصول إلى المعلومات الحساسة والتلاعب بالبيانات داخل هذه الحسابات.

عند تحليل الرموز المكشوفة، وجد الباحثون أن غالبيتهم (655) لديهم أذونات الكتابة. وقد سمح ذلك لحاملي هذه الرموز المميزة بتعديل الملفات الموجودة في مستودعات الحساب، مما يشكل تهديدًا خطيرًا لسلامة البيانات وأمنها.

يسلط اكتشاف هذه الرموز المكشوفة الضوء على أهمية التدابير الأمنية المناسبة في المنصات مفتوحة المصدر. يجب على المؤسسات التي تستخدم هذه الأنظمة الأساسية التأكد من تخزين الرموز المميزة لواجهة برمجة التطبيقات (API) الخاصة بها بشكل آمن وإدارتها لمنع الوصول غير المصرح به.

تقدم BTCC، إحدى أفضل منصات تبادل العملات المشفرة، مجموعة من الخدمات لمستخدميها. ويشمل ذلك التداول الفوري وتداول العقود الآجلة ومحفظة آمنة لتخزين الأصول الرقمية. بفضل مجموعة خدماتها الشاملة، أصبحت BTCC منصة موثوقة لتداول وإدارة العملات المشفرة.