EOLINKER EPC（Enterprise Private Cloud 企业私有云产品）已于近期发布5.6版本，详细更新日志请查看本文详情。
EPC 版本的产品数据离线储存在企业内部的服务器中，提供 OpenAPI 对接企业内部系统，能够满足CI/CD需求，配合Jenkins等工具搭建DevOps平台，使用过程中全程离线，能够满足金融、军工、政府等保密需求。欢迎有需求的企业申请试用：
本文讨论了一个通用的安全框架，以保护我们的REST API免受不同类型的攻击，例如OWASP十大威胁，未经授权的访问，拒绝服务攻击，屏蔽机密数据等，同时还确保API满足全渠道安全的需求。
嗨，各位亲爱的linker，我们在9月底在github上线 Goku API Gateway 开源版本，希望能和开源社区的所有开发者一起，将中国的技术产品输出到海外去，做到全球一流的水平。欢迎小伙伴们到 github star 项目。
除了网关开源，同时API Studio 也迎来了5.5 版本的更新，自动化测试全面升级！支持对数据库进行操作，前后置测试用例升级为通用用例，想了解详情的请戳：API Studio 5.5 版本更新。如果小伙伴想使用最强大的API管理功能，又想将数据离线存储在企业内部的服务器，各位可以点击 申请试用 私有云部署产品。
每月我们将从各位所提的工单中收集大家最为关心的问题，并由技术中心提供解答，设立Q&A专区，定期为大家答疑。
我们来看看9月份都有哪些常见问题：
亲爱的linker们：
国庆节长假期终于要来了，作为今年最后一个长假期，无论是选择坚持奋斗在工作岗位，还是选择放松与家人朋友欢度假期，EOLINKER全体工作人员在此祝愿大家工作轻松生活无忧，国庆节快乐！
在2019年国庆节长假期间，我们将对国内WEB端、PC端以及企业私有云部署版的EOLINKER客服部门用户支持人工服务时间进行调整，力求持续的为大家提供更好的服务，放假期间不会影响产品的正常使用体验，详情请查看全文：
EOLINKER API Studio 已于近期发布5.5版本，该版本对API自动化测试进行了全面升级： API 自动化测试加入测试控制台、支持批量选择用例进行测试、API 自动化测试支持对 MySQL、Oracle 数据库进行操作、支持使用Json Path对返回结果进行数据定位、API 自动化测试“前置用例/后置用例”升级为“通用用例”等，了解更多更新内容请查看全文 。
同时由于 Chrome / Firefox 浏览器功能限制，EOLINKER 计划于 2020年1月1日起停止支持浏览器测试插件，改为由 EOLINKER PC 客户端提供服务。PC 客户端拥有 Web 端所有功能，支持Windows、Mac OS，并且数据与线上实时同步，针对本地测试、自动化测试等服务提供更多高级功能，欢迎 免费下载。
根据斯坦福医学2017年健康趋势报告在过去的十年中，医疗健康行业捕获的数据量大幅增长。这是由于例如政府采取了电子病历（EMR）平台、设备（X射线，MRI，CT等）对医疗记录进行数字化，以及无处不在的个人健康/健身监视器（智能穿戴设备如Apple Watch等）。
接下来我们将讨论如何使用API市场（包括其后面的一系列解决方案）作为解决此问题的方法。通过API市场，管理者可以安全地开放或者部分开放这些数据（用户的隐私数据和受到法律保护的信息不在描述范围当中），使医疗行业的患者或医疗机构和公民都可以访问这些数据，从而提高医疗健康行业的效率并实现人口健康技术的创新。
亲爱的linker们：
明天就是中秋节了，在此，EOLINKER全体工作人员预祝大家中秋佳节快乐。在2019年中秋节期间，我们将对国内WEB端、PC端以及企业私有云部署版的EOLINKER客服部门用户支持人工服务时间进行调整，力求持续的为大家提供更好的服务，期间不会影响产品的正常使用体验：
国内客服部门人工客服工作时间调整如下：
免费版用户支持：
- 2019年9月13日~9月15日 暂停人工客服服务
- 2019年9月16日 恢复正常服务
专业版及企业版用户：
- 2019年9月13日 暂停人工客服服务
- 2019年9月14日 恢复正常服务
EOLINKER EPC（Enterprise Private Cloud 企业私有云产品）已于近期发布5.3版本，详细更新日志请查看本文详情。
EPC 版本的产品数据离线储存在企业内部的服务器中，提供 OpenAPI 对接企业内部系统，能够满足CI/CD需求，配合Jenkins等工具搭建DevOps平台，使用过程中全程离线，能够满足金融、军工、政府等保密需求。欢迎有需求的企业申请试用：
数字转型是基于一种可驱动新的操作模型的API，提供对业务逻辑、应用程序和数据的直接访问。虽然这种访问对于员工，合作伙伴和客户来说非常方便，但它也使API成为黑客和恶意网络的攻击目标。随着越来越多的攻击和漏洞，扩展安全性现在变得越来越重要。
现有的解决方案（例如访问控制，速率限制等）提供基本保护，但不足以完全阻止恶意攻击。今天的安全团队需要识别并响应动态变化的攻击，这些攻击利用了各个API的自我漏洞而提高了攻击的成功率。想想在未来，人工智能可以检测API以及其他泄露数据的异常行为，自动阻止对整个API基础架构的攻击，并设计完善解决方案是多么值得期待的事。此方法为IT基础架构提供了深入的可见性，并使安全团队能够在识别出恶意行为时立即采取行动。
管理API的需求源自于Web API开展业务。从2006年开始，然后逐渐成熟，并在2016年之前进入市场。无论是通过代理现有API的管理网关、本身作为用于部署API本身的网关的一部分，还是作为连接层在代码中，API管理就是针对API进行编辑、测试、发布、身份验证，计量，分析报告、监控等。在过去十年中，API管理提供商共同定义了一些使用Web API完成业务的常用方法。虽然API技术非常技术化，但它依旧与API业务密切有关，并且通过使用Web提供对数据，内容，算法和其他数字资源的访问所产生的价值。下面将通过几个关键词的形式说明API管理的重要性和实现方式。