如果API網站遭到黑客入侵，我的網站會變得更加脆弱嗎？

Question

假設我有一個網站通過他們的API從Constant Contact或Mailchimp提取數據。然後由於某種不幸的原因，其中一個網站遭到黑客入侵。由於我通過API連接，我的網站現在更容易受到攻擊？

Answer 1

這取決於您要從哪個網站提取數據以及您使用的是什麼網站。

通常。不，但有時是的。如果您使用電子郵件API。那麼它應該很好

Answer 2

表面上看，它不會使您的網站更不安全，因爲您只是從外部泄露的數據源請求數據。

但是，如果API數據源已經包括了黑客可以通過它你可以保存到你的網站上的數據庫或顯示API發送數據，因此黑客可能會插入惡意腳本插入到數據庫或造成一定的聲譽受損通過發送各種垃圾數據（發誓的話，宣傳色情網站等），您將在您的網站上顯示。

一般而言，添加到任何系統（現實生活或虛擬）中的複雜性越高，可以利用的方式就越多，所以在向代碼庫中引入任何庫或依賴關係之前，做一些家庭作業總是很好的做法。

編輯 爲了增加上述內容，OWASP通過使用受損API排除所有風險，做了很好的工作。 https://www.owasp.org/index.php/Top_10_2017-A9-Using_Components_with_Known_Vulnerabilities

Answer 3

有針對性的攻擊是可能的，但不太可能。當使用API​​時，您向某個服務器發出請求，該服務器固有地向服務器提供關於您是誰以便發送迴應的信息。這樣，黑客就可以利用這些信息來嘗試攻擊你的地址。這可以通過使用您的地址作爲外部程序/腳本，或通過發送惡意信息作爲迴應而不是預期的目的來完成。

雖然出於很多原因，但整個場景不太可能發生。主要原因是，爲什麼黑客專門針對你通過​​控制另一個實體，他們的API，然後攻擊你？黑客更有可能試圖訪問API所有者的數據庫並利用其中的信息，而不是針對使用其API的人。

所以是的，如果黑客獲得了你使用的API的訪問權限，他們也有可能對你進行有針對性的攻擊。請注意，與您聯繫的任何外國實體都有此機會。提供關於你是誰以及你在哪裏的實體信息總是會造成一些攻擊的機會。