Bune practici: securitatea API-urilor

Checklist de securitate pentru API-uri REST, GraphQL și webhooks: autentificare și JWT, sesiuni, autorizare (BOLA, BFLA), validarea datelor, rate limiting, TLS și CORS, secrete, logging, OWASP API Security Top 10 (2023), supply chain, testare și GDPR. Pentru dezvoltatori backend și echipe care expun API-uri publice sau interne.

0% complet0 din 141 finalizate·0 în curs·0 sărite

Click pe un subiect pentru detalii · Click dreapta = finalizat · Shift + Click = în curs · Alt + Click = sărit

Bune practici: securitatea API-urilorAutentificareFolosește OAuth 2.1 șiOpenID Connect, nu schemede autentificare propriiFolosește fluxulAuthorization Code cu PKCEpentru toți cliențiiNu folosi fluxurileImplicit și Resource OwnerPassword CredentialsStochează parolele cuArgon2id sau bcrypt,niciodată în clarOferă MFA și passkeys(WebAuthn) pentruconturile utilizatorilorReturnează mesaje genericela eșecul autentificării,fără enumerare de conturiFolosește token-uri deresetare a parolei unice,aleatorii și cu expirarescurtăTratează cheile API casecrete: scope limitat,rotație și revocare

Vezi tot roadmap-ul gratuit

Autentifică-te cu Google ca să vezi toate etapele, să-ți salvezi progresul și să folosești AI Tutor.

Încă 15 etape · 132 subiecte

Recomandare personală