API 安全
API 安全是指在應用程式介面（API）的整個生命週期中，保護其免於攻擊、未經授權的存取與資料外洩。
術語表
CRA 與資安術語解說
A
C
CI 執行器
CI 執行器是執行 CI/CD 管線作業的機器：它從 CI 服務接收作業、執行其中的步驟，並回報結果。
CI/CD 管線
CI/CD 管線是持續建置、測試與部署軟體變更的自動化工作流程，讓團隊能更快、更可靠地交付程式碼。
Common Criteria
Common Criteria 是電腦安全認證的國際標準，用於確保產品符合特定的安全要求。
CPE
Common Platform Enumeration（CPE）是 IT 產品的標準命名體系，例如 cpe:2.3:a:tukaani:xz:5.6.0，NVD 用它來說明 CVE 影響哪些產品。
CRA
Cyber Resilience Act（CRA，歐盟《網路韌性法》）是為含數位元素產品訂定網路安全要求的歐盟法規。
CVE
CVE 是一個唯一的 ID（例如 CVE-2024-3094），附有一筆描述單一已揭露資安漏洞的簡短公開紀錄。CVE 是 Common Vulnerabilities and Exposures 的縮寫。