DevOps.com。APIセキュリティ・バイ・デザイン

APIセキュリティの実現は、設計とアーキテクチャから始まるため、いきなりコードを書き始めるのは間違いです。残念ながら、全くの白紙から始めることは珍しく、すでにいくつかのコードが存在している可能性があります。その場合、起こりうる弱点を考慮して設計することが特に重要になります。

安全なAPIを提供したいのであれば、アーキテクト、開発者、テスターなど、プロジェクトに携わるすべての人が「セキュリティに精通していること」を保証する必要があると、Madou...