业务接口脆弱性排查方法
输入验证与过滤
对所有接口输入进行严格验证，包括参数类型、长度、格式及业务逻辑合法性。采用白名单机制过滤特殊字符，防止SQL注入、XSS等攻击。对JSON/XML数据进行Schema校验，避免非法结构。
频率限制与防重放
实施分层限流策略：接口级别QPS限制、用户维度请求配额、IP地址滑动窗口计数。关键操作需增加时间戳+随机数nonce机制，请求签名有效期为5分钟，服务端缓存已处理签名防重放。
身份鉴权加固
敏感接口强制二次认证，如短信/邮箱验证码。采用JWT令牌时需设置合理有效期，并实现动态刷新机制。权限校验遵循最小化原则，RBAC模型需定期回收闲置权限。
数据安全传输
HTTPS必须启用TLS 1.2+协议，禁用弱加密套件。敏感数据字段需额外应用层加密，如AES-256-GCM模式。响应头配置严格的CORS策略，禁止携带敏感信息的GET请求。
低频渗透攻击防御方案
异常行为建模
建立多维基线模型：时间分布基线（非工作时间访问）、地理基线（跨国登录）、设备指纹基线（新设备触发）。通过孤立森林算法检测低频异常点，阈值动态调整。
蜜罐诱捕系统
部署伪装接口返回伪造高价值数据，诱使攻击者暴露行为特征。记录所有蜜罐访问的IP、User-Agent、攻击payload，自动同步至黑名单系统。
日志关联分析
聚合WAF、IDS、业务日志，使用ELK+Spark实时分析。识别慢速扫描特征（如每5分钟探测1个接口）、低效暴力破解（每天尝试2-3次密码）。设置复合告警规则，例如「同一用户10分钟内触发3种不同错误类型」。
防御性编程实践
关键操作实现异步延迟响应，数据库查询强制添加LIMIT条款。错误信息统一模糊化处理，避免泄露系统细节。定时任务定期清理陈旧会话令牌，强制重认证。
