WSO2 API管理器上的威胁保护

Question

我正在评估WSO2 API管理器。从安全的角度来看，我对API管理器的功能有几个问题，我无法通过文档找到这些问题：

1. WSO2 API服务器是否通过检测/检查传入消息上的内容来支持安全特性，以进行攻击、重定向/流量路由？如果是，它是如何支持的？
2. WSO2 (API、API等)提供的GUI门户是否支持对跨站点脚本、SQL注入和XML内容或结构威胁和病毒的保护？

提前谢谢。

你好，里特维克

Answer 1

1. 是的，WSO2 API管理器的API本质上是一个ESB，可以检查传入请求的内容并检测消息攻击。交通路线也是可能的。您可以从API管理器的管理控制台(或直接从文件系统)直接访问API定义。
2. 是的，API Store和Publisher都受到跨站点脚本、SQL注入和XML内容威胁的保护。