安全牛：2024年api安全技术应用指南pdf下载，应用现状及场景分析

从受访用户的行业分布来看，金融领域用户的比例最高，占到29.4%；其次是制造行业和计算机或互联网行业，占比分别是19.6%和13.7%；能源和政府/公共事业单位的受访者占比分别为11.8%和7.8%；运营商用户占比5.9%，医疗用户占比约2%。

受访人群中，58.8%来自安全规划/管理岗位，13.7%是系统保障/运营/运维岗位，开发管理人员/工程师的比例较低，仅为9.8%，其他岗位占比3.9%。其中，来自千人以上规模的受访者占到了66.6%。

这也反映了，目前阶段对软件供应链安全关注较高的企业主要集中在金融、制造业、互联网、能源、政府行业，并且较大规模的企业在市场中占据主导地位。

调研数据显示：表示“基本了解”的受访者占35.3%，表示“仅部分了解”的受访者占54.9%，而“完全不了解”和“非常了解”的比例都较低，分别为5.9%和3.9%。

同时，“基本了解”企业API风险的受访者占33.3%,“部分了解”的比例为52.9%，“完全不了解”和“非常了解”的比例分别为9.8%，3.9%。

这表明，企业对API资产的了解程度还较低，尽管有1/3受访者表示他们对API风险有一定认识，但显然企业在API资产管理方面存在明显缺口，需要采取进一步安全知识的教育和培训，提升企业对API资产的了解程度，增强API风险评估。