OpenAPI

這篇論文最值得看的地方，是把 API security 拉回一個很現實的問題：如果你連 production 裡 API 的真實結構都沒有活的模型，後面的 anomaly detection、治理與防護很多時候都只是盲打。