主要挑战是，API 往往不受管理，并且在进入生产环境中时会存在错误配置、身份验证控制不严格和意外暴露于互联网之中等问题，因而导致它们成为攻击者的主要目标。
为什么选择 Akamai
涉及 API 开发的业务线计划往往将速度和商业目标置于安全之上。开发人员面临快速交付的压力，而安全团队缺乏对这些项目的监测能力。
完整的 API 清单往往也包含被遗漏的影子、僵尸和休眠 API，它能帮助企业评估整个 API 攻击面并识别每一项 API 风险，所以该清单至关重要。
关键步骤包括，与现有 IT 工作流程管理系统相集成、分阶段进行自动修复、监控恶意行为，以及与现有 SIEM 系统相集成以确保实现全面的数据利用。
在 API 安全领域中，“左移”是指将测试和安全任务移至开发过程的早期阶段。这可确保开发人员能够在 API 的整个生命周期内持续监视漏洞，从而实现更快、更有效的修复。
持续 API 测试之所以必不可少，是因为它可确保在生产前和生产后的各个阶段，漏洞均能被识别并得到缓解。生产环境中的实时监控和测试有助于维持软件的稳定性及性能，同时能够改善用户体验。
自动化在 API 安全中发挥着至关重要的作用，它能够帮助将修复操作与现有的 IT 工作流程管理系统相集成、分阶段进行自动修复并持续监控恶意行为。这可以减少解决漏洞所需的时间及精力，并且能够减轻直接风险。