API遍历威胁检测方法、装置、存储介质及电子设备

本发明提供的API遍历威胁检测方法、装置、存储介质及电子设备，应用于网络安全技术领域。本发明采集用户在当前时段下使用特定应用程序过程中产生的用户流量请求日志；分别对各用户流量请求日志进行提取和转换，识别出各用户流量请求日志的关键词比例；在任一用户流量请求日志的关键词比例大于预设专家比例阈值的情况下，识别用户流量请求日志对应的API接口存在参数遍历风险。本发明利用关键词比例作为判定标准，通过设定合理的阈值，能够迅速筛选出高风险的API接口，相较传统方法显著提高了API遍历威胁的检测识别效率。