轻易云平台的API资产管理指南

API资产梳理的重要性

在建立API安全体系前，首先要识别和管理需要保护的API资产。企业必须清楚了解所有API接口，无论是内部使用、跨业务应用、对外开放还是与第三方集成的场景。只有掌握这些接口的暴露程度、使用情况和潜在风险，才能有效规划安全措施，确保API资产的安全。

轻易云中的API资产核心作用

在轻易云平台上，API资产不仅是安全管理的基础，同时也是数据集成配置中不可或缺的一部分。通过API资产中的参数配置，用户可以快速完成数据集成方案设置。

轻易云API资产包含的信息

接口信息

• 基本信息：记录API名称、代码、所属平台、分类、适配器和类型等关键信息。
• 关键字段：列出API中的核心字段。
• 数据加工：说明对响应数据进行的加工处理。

请求字段

详细记录所有请求字段及其数据结构，特别是与业务相关的字段，如业务过滤字段和日期范围等。

其他请求字段

列出与业务无关的字段，如API请求Key和系统参数等。

响应字段

记录响应中的业务字段。

其他响应字段

记录响应中的系统级非业务字段。

接口调试

提供一个功能页签，支持对API资产进行调试。

通过以上内容梳理，企业可以更有效地管理和保护其API资产，并确保数据集成方案高效执行。