{"id":219969,"date":"2026-03-09T20:44:10","date_gmt":"2026-03-09T19:44:10","guid":{"rendered":"https:\/\/liora.io\/de\/?p=219969"},"modified":"2026-08-03T14:45:59","modified_gmt":"2026-08-03T12:45:59","slug":"cloudflare-neuer-api-scanner","status":"publish","type":"post","link":"https:\/\/liora.io\/de\/cloudflare-neuer-api-scanner","title":{"rendered":"Warum Cloudflares neuer API-Scanner alles grundlegend ver\u00e4ndert"},"content":{"rendered":"\n

\nCloudflare startete am Montag eine offene Beta-Version seines KI-gest\u00fctzten Web- und API-Schwachstellen-Scanners, eines neuen Sicherheitstools, das komplexe Fehler in Webanwendungen und APIs automatisch erkennt. Der Scanner, in Cloudflares API Shield-Dienst integriert, nutzt k\u00fcnstliche Intelligenz, um API-Verhaltensmuster abzubilden und kritische Schwachstellen wie Broken Object Level Authorization zu identifizieren und so der gr\u00f6\u00dften Gefahr moderner Webdienste entgegenzuwirken.\n<\/strong><\/p>\n\n\n\n

Der neue Scanner verfolgt einen zustandsbasierten Ansatz<\/strong>, der logische Abl\u00e4ufe und Datenabh\u00e4ngigkeiten innerhalb von APIs nachvollzieht, eine deutliche Abkehr von herk\u00f6mmlichen zustandslosen Sicherheitstools, die jede Anfrage separat betrachten, laut Cloudflares offizieller Blog-Ank\u00fcndigung<\/strong>. Diese Methode zielt konkret auf Gesch\u00e4ftslogik-Fehler ab, die klassische Scanner \u00fcbersehen.<\/p>\n\n\n\n

So funktioniert es<\/h2>\n\n\n\n

Der Scanner basiert auf einem komplexen mehrstufigen Prozess. Zun\u00e4chst liest er die OpenAPI Specification<\/strong> eines Kunden ein, um einen \u201eAPI Call Graph\u201c zu erstellen, der Beziehungen zwischen verschiedenen Endpunkten abbildet. Cloudflares Workers AI Plattform<\/strong> analysiert anschlie\u00dfend diesen Graphen, um automatisch Datenabh\u00e4ngigkeiten abzuleiten, selbst wenn Benennungskonventionen zwischen Endpunkten abweichen.<\/p>\n\n\n\n

Das System f\u00fchrt Scans durch, die in zwei authentifizierten Kontexten stattfinden: einem Besitzer, der Ressourcen anlegt, und einem Angreifer, der versucht, unautorisierten Zugriff zu erlangen. Wenn der Angreifer Ressourcen manipuliert, die er nicht kontrollieren d\u00fcrfte, markiert der Scanner eine kritische Schwachstelle<\/strong>.<\/p>\n\n\n\n

Marktauswirkungen<\/h2>\n\n\n\n
\"Screenshot<\/figure>\n\n\n\n

Die Beta-Version, aktuell allen API Shield-Kunden<\/strong> zug\u00e4nglich, konzentriert sich prim\u00e4r auf Broken Object Level Authorization (BOLA)<\/strong>, die absolute Nummer eins auf der OWASP API Security Top 10-Liste. Cloudflare plant, den Schutzbereich zeitnah auf SQL-Injection- und Cross-Site-Scripting-Schwachstellen auszuweiten, wie das Unternehmen ank\u00fcndigte.<\/p>\n\n\n\n

Dieser Schritt positioniert Cloudflare<\/strong> direkt gegen\u00fcber spezialisierten API-Security-Anbietern wie Salt Security<\/strong> und Noname Security<\/strong> sowie klassischen Anbietern von AppSec-Testing-L\u00f6sungen, darunter Checkmarx<\/strong> und Invicti<\/strong>. Da Cloudflare fortschrittliche Scan-Funktionen in seine bestehende Security-Suite einbindet, bietet das Unternehmen Kunden eine attraktive Alternative zu eigenst\u00e4ndigen L\u00f6sungen.<\/p>\n\n\n\n

Die tiefe Integration des Scanners in Cloudflares Edge-Netzwerk bietet einen einmaligen Vorteil. Er verkn\u00fcpft die passive Traffic-Analyse von API-Discovery-Tools mit aktivem Schwachstellen-Testing, wodurch eine Echtzeit-Verifizierung potenzieller Bedrohungen erm\u00f6glicht wird, die im Live-Traffic erkannt wurden, geb\u00fcndelt auf einer einzigen Plattform.<\/p>\n\n\n\n

DevOps Engineer Weiterbildung entdecken<\/a><\/div><\/div>\n\n\n\n

F\u00fcr den Datenschutz setzt Cloudflare<\/strong> HashiCorps Vault Transit Secret Engine<\/strong> ein, um Kundendaten zuverl\u00e4ssig zu verschl\u00fcsseln und sicherzustellen, dass sie w\u00e4hrend des Scanvorgangs gesch\u00fctzt bleiben. Das Unternehmen hat bislang keine konkreten Kennzahlen zur Erkennungsgenauigkeit oder zuk\u00fcnftige Preismodelle f\u00fcr den Dienst bekanntgegeben.<\/p>\n\n\n\n

\n Sources\n <\/h3>\n\n\n\n
    \n
  • blog.cloudflare.com<\/li>\n<\/ul>\n\n","protected":false},"excerpt":{"rendered":"

    Cloudflare startete am Montag eine offene Betaversion seines KI-gest\u00fctzten Web- und API Vulnerability Scanners, eines neuen Sicherheitswerkzeugs, das automatisch komplexe Schwachstellen in Webanwendungen und APIs erkennt. Der Scanner, in Cloudflares API Shield-Service integriert, nutzt k\u00fcnstliche Intelligenz, um API-Verhalten abzubilden und kritische Schwachstellen wie Broken Object Level Authorization zu identifizieren, und begegnet damit der gr\u00f6\u00dften Bedrohung, der moderne Webdienste gegen\u00fcberstehen.<\/p>\n","protected":false},"author":87,"featured_media":219968,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"editor_notices":[],"footnotes":""},"categories":[2475],"class_list":["post-219969","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-nachrichten"],"acf":[],"_links":{"self":[{"href":"https:\/\/liora.io\/de\/wp-json\/wp\/v2\/posts\/219969","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/liora.io\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/liora.io\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/liora.io\/de\/wp-json\/wp\/v2\/users\/87"}],"replies":[{"embeddable":true,"href":"https:\/\/liora.io\/de\/wp-json\/wp\/v2\/comments?post=219969"}],"version-history":[{"count":3,"href":"https:\/\/liora.io\/de\/wp-json\/wp\/v2\/posts\/219969\/revisions"}],"predecessor-version":[{"id":224461,"href":"https:\/\/liora.io\/de\/wp-json\/wp\/v2\/posts\/219969\/revisions\/224461"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/liora.io\/de\/wp-json\/wp\/v2\/media\/219968"}],"wp:attachment":[{"href":"https:\/\/liora.io\/de\/wp-json\/wp\/v2\/media?parent=219969"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/liora.io\/de\/wp-json\/wp\/v2\/categories?post=219969"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}