API漏洞是指应用程序编程接口存在的安全缺陷，可能导致未授权访问、数据泄露或业务逻辑滥用。常见风险包括认证绕过、越权访问、注入攻击等，检测时需关注(接口路径)、(请求参数)、(认证令牌)、(响应字段)等。
