中国信通院《Web应用程序和API保护（WAAP）安全能力要求》 第二次标准研讨会成功召开，五色石应约参会
随着企业数字化进程不断加速，应用安全也面临多重威胁，新型攻击方式层出不穷，常见的攻击形式包括Web应用攻击、DDoS攻击、API攻击、恶意爬虫攻击等。企业正面临严峻的安全防护挑战，亟需寻找一个可靠、全面的安全解决方案。在此情况下，WAAP应运而生。
WAAP，即Web Application and API Protection，指Web应用程序和API保护。2021年，Gartner将多年来发布的WAF魔力象限改为了WAAP魔力象限，进一步扩展了安全防护范围和安全深度。WAAP服务结合了分布式拒绝服务（DDoS）防御、机器人程序缓解（Bot Mitigation）、API保护和WAF。建立一套覆盖WAAP安全体系，对助力企业抵御日益严重的安全攻击具有重要意义。
在此背景下，云计算标准和开源推进委员会与2022年2月20日下午14:00召开中国信通院《Web应用程序和API保护（WAAP）安全能力要求》第二次标准研讨会，来自天翼云科技有限公司、腾讯云计算有限责任公司、中移动信息技术有限公司、深信服科技股份有限公司、杭州安恒信息技术股份有限公司、北京启明星辰信息安全技术有限公司、网宿科技股份有限公司、中移(苏州)软件技术有限公司、中国联通西安软件研究院、浙江寰福科技有限公司、京东科技、北京天融信网络安全技术有限公司、新华三信息安全技术有限公司、中移系统集成有限公司、深圳永安在线科技有限公司、绿盟科技、IBM、北银金科、平安银行、中信银行、百度、长亭科技、兴业数金、山东派盟网络科技有限公司、瑞数信息技术（上海）有限公司、国网电商科技有限公司、北京联合大学智慧城市学院、杭州大拙信息技术有限公司、江苏骏品信息科技有限公司、北京山石网科信息技术有限公司、北京哈希安全科技有限公司、中电科网络安全科技股份有限公司、杭州迪普科技股份有限公司、五色石（杭州）数据技术有限公司、北京宝兰德软件股份有限公司、北京云思畅想科技有限公司、杭州孝道科技有限公司、深圳聘大科技、山石网科通信技术股份有限公司、深圳市智安网络有限公司、远江盛邦（北京）网络安全科技股份有限公司、北京固源网络科技有限公司等30余家企业和组织的50余位专家通过线上形式参与了本次研讨会。
各位专家在线开展讨论和交流
会议针对《Web应用程序和API保护（WAAP）安全能力要求》标准总体框架及文稿内容进行了深入的探讨。后续，我们将继续与业界深度合作，共同推进《Web应用程序和API保护（WAAP）安全能力要求》标准制定及测评工作。
来源：CAICT可信安全
