---
title: פינפי סיקיור מדגישה את הצורך במערכת בקרת גישה מדויקת לאבטחת API
url: https://www.dataloco.com/he/api
published: 2026-11-08T07:22:53+00:00
language: he
section: אבטחה
source: https://www.dailysecu.com/news/articleView.html?idxno=209321
publisher: Dataloco
---

# פינפי סיקיור מדגישה את הצורך במערכת בקרת גישה מדויקת לאבטחת API

לאחרונה, בעקבות מקרי דליפת מידע אישי דרך API (ממשק תכנות יישומים), הועלתה דרישה לבדוק מחדש את הגישה והטיפול בנתונים. במקרי הדליפה נמצא כי נבדקה רק האם המשתמש מחובר, מבלי לבדוק את זכויות הגישה הממשיות למידע, או ששוחררו נתוני מידע אישי מיותרים בתגובות ה-API.

גם כאשר הוטלו אמצעי אבטחה על API חדשים, גרסאות ישנות של API אשר לא נוהלו כראוי עדיין היו זמינות והפכו לנתיב גישה בלתי מורשה. ה-API משמשת כנתיב נתונים המתחבר בין האינטרנט, אפליקציות ניידות וסביבות ענן. יש לוודא שהתקן הבקשה נכון ושהמשתמש עבר אימות ראשוני, אך זה לא מבטיח גישה לנתונים. יש לבדוק את היקף ההרשאות, גבולות נתונים נגישים, ואת כמות הקריאות.

פינפי סיקיור מדגישה שצריך לנהל את זכויות הגישה ואת פעולות העבודה במערכת המבוססת על האינטרנט. יש להקים מערכת לשליטה על המשתמשים הנכנסים למערכות עבודה פנימיות ולוחות ניהול בענן, ולחקור את הפעולות שהם מבצעים לאחר הכניסה.

הפתרון של פינפי סיקיור, 'DBSAFER WAC', שולט בגישה למערכות עבודה באינטרנט ולוחות ניהול בענן, ומספק הקלטות מסך ותיעוד פעולות מפורט כדי לעקוב אחרי התנהגות המשתמשים. המערכת משיקה את שליטת הגישה לשרתים ולמאגרי מידע, ומאגדת את תיעוד ההתחברות והפעולות של מנהלי האתר.

## This story in other languages

- [Français](https://www.dataloco.com/fr/ppc-secure-met-laccent-sur-un-systeme-de-controle-dacces-detaille-pour-la-securite-des-api)
- [Português (Brasil)](https://www.dataloco.com/pt-br/pp-secure-enfatiza-sistema-de-controle-de-acesso-em-resposta-a-falhas-de-seguranca-em-apis)
- [English](https://www.dataloco.com/en/pp-secure-emphasizes-detailed-permission-control-system-as-an-alternative-to-api-security-vulnerabilities)
- [日本語](https://www.dataloco.com/ja/ppsecureapi)
- [العربية](https://www.dataloco.com/ar/byan-hol-ahmy-ntham-thkm-alosol-api)
- [Indonesia](https://www.dataloco.com/id/pp-secure-menekankan-sistem-kontrol-akses-yang-ketat-sebagai-solusi-terhadap-kerentanan-keamanan-api)
- [Türkçe](https://www.dataloco.com/tr/pp-secure-api-guvenlik-aciklarini-onlemek-icin-yetki-kontrol-sistemine-dikkat-cekti)
- [Русский](https://www.dataloco.com/ru/pi-i-pi-sikiur-podcerkivaet-vaznost-detalnogo-kontrolia-dostupa-v-svete-ugroz-bezopasnosti-api)
- [हिन्दी](https://www.dataloco.com/hi/papasakayara-epaaaii-sarakashha-ka-le-sakashhama-athhakara-nayataranae-paranael-para-jara)