API安全防护：注入、DDoS与输入验证
资产识别
策略基线
执行控制
持续审计
闭环修复
闭环