MOVEit Transfer: הפרדת תוכן מסקריפטים
MOVEit Transfer: הזרקת סקריפטים XSS. המקרה מיום 2026-07-11 בוחן רשומת גרסה אחת ו־3 מזהי CVE, גרסאות מתועדות ובדיקות עבור פלטפורמות הרצה, על בסיס CERTFR-2026-AVI-0856.
ממשקי API ואינטגרציות
תכננו ממשקים אמינים עם חוזים ברורים, בקרת גישה וטיפול בתקלות.
92 מאמרים · המאמר האחרון שעודכן
Prisma Access, PAN-OS: בקרה על בקשות יוצאות
Prisma Access, PAN-OS: זיוף בקשות שרת SSRF. המקרה מיום 2026-07-09 בוחן 11 רשומות גרסה ו־543 מזהי CVE, גרסאות מתועדות ובדיקות עבור פלטפורמות הרצה, על בסיס CERTFR-2026-AVI-0853.
בדיקות אבטחת API לפני חיבור תהליכי AI
חיבור זרימות עבודה של בינה מלאכותית לממשקי API עסקיים יכול להאיץ את האוטומציה, להפחית את זמני העיבוד ולשפר את קבלת ההחלטות. אבל לפני חיבור סוכן, תזמור או מודל גנרטיבי למערכת או שירות פנימיים...
Joomla!: הפרדת תוכן מסקריפטים
Joomla!: הזרקת סקריפטים XSS. המקרה מיום 2026-07-08 בוחן 2 רשומות גרסה ו־12 מזהי CVE, גרסאות מתועדות ובדיקות עבור יישומי רשת, על בסיס CERTFR-2026-AVI-0847.
SPIP: הגנה על שאילתות נתונים
SPIP: הזרקת SQL. המקרה מיום 2026-07-07 בוחן רשומת גרסה אחת ו־0 מזהי CVE, גרסאות מתועדות ובדיקות עבור יישומי רשת, על בסיס CERTFR-2026-AVI-0838.
ColdFusion 2023, ColdFusion 2025: בקרה על בקשות יוצאות
ColdFusion 2023, ColdFusion 2025: זיוף בקשות שרת SSRF. המקרה מיום 2026-07-01 בוחן 2 רשומות גרסה ו־11 מזהי CVE, גרסאות מתועדות ובדיקות עבור יישומי רשת, על בסיס CERTFR-2026-AVI-0821.
Tomcat: הפרדת תוכן מסקריפטים
Tomcat: הזרקת סקריפטים XSS. המקרה מיום 2026-06-30 בוחן 3 רשומות גרסה ו־6 מזהי CVE, גרסאות מתועדות ובדיקות עבור יישומי רשת, על בסיס CERTFR-2026-AVI-0817.
Nessus: הגנה על שאילתות נתונים
Nessus: הזרקת SQL. המקרה מיום 2026-06-26 בוחן רשומת גרסה אחת ו־2 מזהי CVE, גרסאות מתועדות ובדיקות עבור כלי גילוי, על בסיס CERTFR-2026-AVI-0804.
GitLab: בקרה על בקשות יוצאות
GitLab: זיוף בקשות שרת SSRF. המקרה מיום 2026-06-25 בוחן 3 רשומות גרסה ו־13 מזהי CVE, גרסאות מתועדות ובדיקות עבור פיתוח, על בסיס CERTFR-2026-AVI-0799.
Tenable Identity Exposure: הגנה על שאילתות נתונים
Tenable Identity Exposure: הזרקת SQL. המקרה מיום 2026-06-24 בוחן רשומת גרסה אחת ו־92 מזהי CVE, גרסאות מתועדות ובדיקות עבור זהויות, על בסיס CERTFR-2026-AVI-0796.
Moodle: בקרה על בקשות יוצאות
Moodle: זיוף בקשות שרת SSRF. המקרה מיום 2026-06-23 בוחן 4 רשומות גרסה ו־0 מזהי CVE, גרסאות מתועדות ובדיקות עבור יישומי רשת, על בסיס CERTFR-2026-AVI-0794.
Kibana: בקרה על בקשות יוצאות
Kibana: זיוף בקשות שרת SSRF. המקרה מיום 2026-05-31 בוחן 3 רשומות גרסה ו־10 מזהי CVE, גרסאות מתועדות ובדיקות עבור פלטפורמות הרצה, על בסיס CERTFR-2026-AVI-0661.
Symfony: בקרה על בקשות יוצאות
Symfony: זיוף בקשות שרת SSRF. המקרה מיום 2026-05-27 בוחן 4 רשומות גרסה ו־6 מזהי CVE, גרסאות מתועדות ובדיקות עבור פלטפורמות הרצה, על בסיס CERTFR-2026-AVI-0653.
Microsoft: הפרדת תוכן מסקריפטים
Microsoft: הזרקת סקריפטים XSS. המקרה מיום 2026-05-17 בוחן 4 רשומות גרסה ומזהה CVE אחד, גרסאות מתועדות ובדיקות עבור דואר אלקטרוני, על בסיס CERTFR-2026-AVI-0599.
BIG-IP APM, BIG-IP DNS: בדיקת פעולות סשן
BIG-IP APM, BIG-IP DNS: זיוף בקשות בין אתרים CSRF. המקרה מיום 2026-05-16 בוחן 43 רשומות גרסה ו־51 מזהי CVE, גרסאות מתועדות ובדיקות עבור גישה לרשת, על בסיס CERTFR-2026-AVI-0591.
איך למנף את OpenAI API ליצירת תוכן, ניתוח נתונים ובניית אסיסטנטים חכמים
בעידן הטכנולוגי של היום, ארגונים מחפשים דרכים חדשניות להפיק תועלת מבינה מלאכותית עבור משימות עסקיות. OpenAI API מהווה כלי גמיש ועוצמתי שמאפשר הפעלת מודלים של בינה מלאכותית בענן – להצמיח חדשנות, להאיץ פיתוחים וליצור חוויות חדשות ללקוחות ולעובדים. מה…
API בינה מלאכותית: מנועי טקסט, תמונה, אודיו ווידאו בעידן הדיגיטלי
ההתפתחות המהירה של טכנולוגיות בינה מלאכותית (AI) הובילה לכך שארגונים מכל הסוגים יכולים כיום להטמיע מנועי עיבוד טקסט, יצירת תמונה, אודיו ווידאו בצורה פשוטה יחסית באמצעות API, ולהפוך תהליכים עסקיים לאוטומטיים, חכמים ויעילים יותר. כיצד פועלים API…
השימוש הדינמי ב-API לנתיבי נסיעה, תמחור ומזג אוויר: מפתח לחדשנות עסקית
עסקים מודרניים מתמודדים עם אתגרים הולכים ומתרחבים – תחרות עזה, משתמשים שדורשים חוויה חלקה ועדכניות מתמדת, ותלות במידע מהימן ורלבנטי בזמן אמת. פתרון מרכזי לאתגרים אלה טמון בשילוב של ממשקי תכנות אפליקטיביים (APIs) לחיזוי נתיבי נסיעה, שירותי תמחור…
הבנת Embeddings: הלב הפועם של חיפוש סמנטי ביישומי בינה מלאכותית
בעידן שבו עסקים ואנליסטים מתמודדים עם כמויות עצומות של נתונים בלתי מובנים, הצורך להפיק משמעות ממידע טקסטואלי נעשה חיוני מתמיד. כאן נכנסים לתמונה ה-Embeddings – ייצוגים מתקדמים שמאפשרים לאלגוריתמים להבין הקשרים, דקויות ומשמעויות בתכנים. במיוחד, APIs…
איך מבצעים צריכת API בשפות Python, PHP ו-JavaScript: כלים, ספריות ודגשים חשובים
עולם הפיתוח המודרני מבוסס במידה רבה על אינטגרציה בין מערכות שונות באמצעות APIs. צריכת API – כלומר שליחת בקשות וקבלת מידע משירות חיצוני – הפכה ליכולת קריטית כמעט בכל פרויקט תוכנה, ממערכות פנים-ארגוניות ועד אפליקציות מבוססות ענן ומובייל. במאמר זה…
OAuth, JWT ושערי API: הפרידו בקרות אבטחה
OAuth 2.0 מסדיר הרשאה מואצלת; OpenID Connect מוסיף אימות זהות. JWT הוא פורמט אסימון ושער הוא נקודת בקרה: אלה תפקידים שונים.
API ו־GDPR: תחולת החובות והגנת הנתונים
HTTPS לבדו אינו הופך API לתואם GDPR. יש לקבוע את תחולת התקנות, מטרת העיבוד והבסיס החוקי, ולהגביל נתונים וגישה לנדרש.
הכוח של Twilio API לאוטומציה של SMS, שיחות והתראות עסקיות
בעידן הדיגיטלי, תקשורת מהירה, אמינה ומותאמת אישית היא הכרחית לכל עסק השואף לשמור על יתרון תחרותי. בין אם מדובר בשליחת התראות ללקוחות, באימות זהויות או בניהול שיחות עם צוות העובדים – פתרונות תקשורת אוטומטיים הופכים לכלי מרכזי בארגז הכלים של המנהלים…
הבנת Machine Translation API: מנועי תרגום מתקדמים לעסקים חכמים
בעידן הדיגיטלי והגלובלי, הצורך לתקשר במספר שפות הפך לקריטי עבור כל ארגון בינלאומי, סטארט-אפ טכנולוגי, או עסק המשרת לקוחות גלובליים. ממשקי API לתרגום מכונה (Machine Translation API) מאפשרים אינטגרציה מהירה, קלה ואוטומטית של שירותי תרגום עוצמתיים…