面对新形势下的安全挑战，陕西省联社通过对自身数据使用场景和安全防护需求进行深入分析，在数据安全管控过程中不断探索实践，建设了一套API风险分析与治理系统。通过该项目实现以下目标：一是自动化精准识别API资产，形成API资产台账，为后续API安全管理奠定基础。二是提供针对API未授权、越权、业务逻辑等漏洞的风险识别和监测能力，弥补传统安全技术对API防护的不足。三是将API风险监控、威胁处置、事后审计等纳入统一管理，实时感知API安全风险态势，构建API全生命周期运营体系。