# API Shield

API の脆弱性を特定し対処します

> 以下のリンクは、各ページの Markdown 版を直接指します。 任意のページは、`index.md` サフィックスなしの URL に `Accept: text/markdown` ヘッダーを付けて取得することもできます（例: `curl -H "Accept: text/markdown" https://developers.cloudflare.com/api-shield/`）。
>
> その他の Cloudflare 製品は、[Cloudflare ドキュメントディレクトリ](https://developers.cloudflare.com/llms.txt) を参照してください。

## 概要

- [Cloudflare API Shield](https://developers.cloudflare.com/api-shield/index.md): 検出、スキーマ検証、不正利用の検知で、API の脆弱性を特定して対処します。

## API Shield を始める

- [API Shield を始める](https://developers.cloudflare.com/api-shield/get-started/index.md): API Shield を設定し、API セキュリティのベストプラクティスを特定して対応します。

## プラン

- [プラン](https://developers.cloudflare.com/api-shield/plans/index.md): Cloudflare のプランごとに、API Shield の機能提供状況とエンドポイント上限を比較します。

## セキュリティ

- [セキュリティ](https://developers.cloudflare.com/api-shield/security/index.md): API Shield のセキュリティ機能で、API エンドポイントの検出、検証、保護を行います。
- [API Discovery](https://developers.cloudflare.com/api-shield/security/api-discovery/index.md): API Discovery で API の攻撃対象領域を把握します。
- [Authentication Posture](https://developers.cloudflare.com/api-shield/security/authentication-posture/index.md): Authentication Posture で、API エンドポイントの認証の設定ミスを特定します。
- [オブジェクトレベルの認可の不備（BOLA）の脆弱性検出](https://developers.cloudflare.com/api-shield/security/bola-vulnerability-detection/index.md): オブジェクトレベルの認可の不備（BOLA）攻撃のリスクがあるエンドポイントを検出します。
- [GraphQL の悪意あるクエリ保護](https://developers.cloudflare.com/api-shield/security/graphql-protection/index.md): GraphQL トラフィックを検査し、オリジンに過負荷を与えうるクエリをブロックします。
- [API で GraphQL の悪意あるクエリ保護を設定する](https://developers.cloudflare.com/api-shield/security/graphql-protection/api/index.md): GraphQL API を使い、API のクエリサイズと深さの上限を設定します。
- [JSON Web Token の検証](https://developers.cloudflare.com/api-shield/security/jwt-validation/index.md): 受信した JWT を検証し、トークンの改ざんや無効なトークンをエッジで検出します。
- [API で JWT 検証を設定する](https://developers.cloudflare.com/api-shield/security/jwt-validation/api/index.md): Cloudflare API で JWT 検証を設定し、検証結果に応じてアクションを実行します。
- [Worker を設定する](https://developers.cloudflare.com/api-shield/security/jwt-validation/jwt-worker/index.md): Worker を使って、JWT 検証用の ID プロバイダー公開鍵を最新の状態に保ちます。
- [Transform Rules を強化する](https://developers.cloudflare.com/api-shield/security/jwt-validation/transform-rules/index.md): 検証済みの JWT クレームを Transform Rules でオリジンへ転送します。
- [Mutual TLS (mTLS)](https://developers.cloudflare.com/api-shield/security/mtls/index.md): クライアント証明書を要求し、相互 TLS で API リクエストを認証します。
- [独自 CA を使う](https://developers.cloudflare.com/ssl/client-certificates/byo-ca/index.md): mTLS クライアント証明書に、独自の認証局（CA）を使います。
- [mTLS を設定する](https://developers.cloudflare.com/api-shield/security/mtls/configure/index.md): mTLS 認証ルールを設定し、API ホストにクライアント証明書を要求します。
- [Schema Validation](https://developers.cloudflare.com/api-shield/security/schema-validation/index.md): アップロードした OpenAPI スキーマで Schema Profile を提供し、リクエスト構造を検証します。
- [API 設定](https://developers.cloudflare.com/api-shield/security/schema-validation/api/index.md): Cloudflare API で、アップロードした OpenAPI スキーマを管理します。
- [Sequence Analytics](https://developers.cloudflare.com/api-shield/security/sequence-analytics/index.md): API リクエストの順序を時系列で追跡し、ユーザージャーニーとシーケンスを把握します。
- [Sequence mitigation](https://developers.cloudflare.com/api-shield/security/sequence-mitigation/index.md): 想定どおりの API リクエストパターンを強制し、悪意のあるシーケンスを検出してブロックします。
- [API でシーケンス緩和を設定する](https://developers.cloudflare.com/api-shield/security/sequence-mitigation/api/index.md): Cloudflare API を使って、シーケンス緩和ルールを作成し設定します。
- [Sequence mitigation のカスタムルール](https://developers.cloudflare.com/api-shield/security/sequence-mitigation/custom-rules/index.md): 有効または無効な API リクエストシーケンスに一致するカスタムルールを作成します。
- [シーケンスルールを管理する](https://developers.cloudflare.com/api-shield/security/sequence-mitigation/manage-sequence-rules/index.md): ダッシュボードまたは WAF カスタムルールで、シーケンスルールを作成して管理します。
- [Volumetric Abuse Detection](https://developers.cloudflare.com/api-shield/security/volumetric-abuse-detection/index.md): Volumetric Abuse Detection で、API エンドポイント向けのセッション単位の適応型レート制限を設定します。
- [API で Vulnerability Scanner を設定する](https://developers.cloudflare.com/api-shield/security/vulnerability-scanner/index.md): Cloudflare API を使って、API エンドポイントの BOLA などの脆弱性を検査します。

## API Gateway

- [API Gateway](https://developers.cloudflare.com/api-shield/api-gateway/index.md): セキュリティ、管理、ルーティングのために、Cloudflare を API ゲートウェイとして利用できます。

## 用語集

- [用語集](https://developers.cloudflare.com/api-shield/glossary/index.md): API Shield ドキュメントで使う用語の定義です。

## 変更履歴

- [変更履歴](https://developers.cloudflare.com/api-shield/changelog/index.md): API Shield の機能に関する最新の更新と変更を確認できます。

## management-and-monitoring

- [API Routing](https://developers.cloudflare.com/api-shield/management-and-monitoring/api-routing/index.md): API Shield Routing で、API リクエストを異なるバックエンドサービスへ振り分けます。
- [開発者ポータルを構築する](https://developers.cloudflare.com/api-shield/management-and-monitoring/developer-portal/index.md): 保存したエンドポイントやスキーマから、対話型の API ドキュメントポータルを作成します。
- [エンドポイントのラベル付けサービス](https://developers.cloudflare.com/api-shield/management-and-monitoring/endpoint-labels/index.md): マネージドラベルとカスタムラベルで API エンドポイントを整理し、脆弱性に対処します。
- [エンドポイント管理](https://developers.cloudflare.com/api-shield/management-and-monitoring/endpoint-management/index.md): Web Assets ダッシュボードで API オペレーションを管理します。
- [スキーマ学習](https://developers.cloudflare.com/api-shield/management-and-monitoring/endpoint-management/schema-learning/index.md): 対象となるオペレーションのトラフィックから Schema Profile を学習します。
- [セッション識別子](https://developers.cloudflare.com/api-shield/management-and-monitoring/session-identifiers/index.md): セッション識別子を設定し、認証済み API トラフィックをユーザー単位で追跡します。

## reference

- [Classic Schema validation（非推奨）](https://developers.cloudflare.com/api-shield/reference/classic-schema-validation/index.md): API Shield の非推奨機能 Classic Schema validation のリファレンスです。
- [Terraform](https://developers.cloudflare.com/api-shield/reference/terraform/index.md): API Shield のオペレーションとアップロードしたスキーマを設定します。