本章主要介绍了API安全的现状、API安全漏洞类型以及API安全的前景与趋势。从API安全的基本含义中,读者可以了解基于API生命周期中涉及的网络层、应用层的关键安全能力,也可以了解到要解决API安全问题,必须结合安全管理模型,融入安全设计、安全开发、隐私合规等多方面能力。通过API安全漏洞类型读者可以对常见的API安全漏洞有了基本了解,知道漏洞发生的基本原因和被利用的场景。最后,结合国家政策、技术革新、API安全产品,介绍了API安全的未来发展前景,让读者对API安全的概貌有一个初步、理性的认知。