應用場景

設置API請求方式為HTTPS，對信息和數據加密，用來保證數據傳輸的安全。

風險等級

默認風險等級：高風險。

當您使用該規則時，可以按照實際需求變更風險等級。

檢測邏輯

• API網關中開啟公網訪問的API請求方式設置為HTTPS，視為“合規”。

• API網關中開啟公網訪問的API請求方式未設置為HTTPS，視為“不合規”。關于如何修正該問題，請參見修正指導。

• 僅限制內網調用的API不適用此規則，視為“不適用”。

規則詳情

修正指導

通過HTTPS對API請求進行加密。具體操作，請參見支持HTTPS。