Bagaimana cara melindungi layanan API istirahat Anda? – Beragampengetahuan

Anda adalah pengembang pekerja keras, Anda membuat aplikasi luar biasa yang membutuhkan jutaan jam untuk merancang kerangka kerja sehingga pengembang dan pelanggan lain dapat dengan mudah menggunakannya. API Anda berhasil berinteraksi antara layanan mikro, dan kemudian ketakutan dimulai, dan Anda menghadapi rekan dan atasan.

API Publik

API publik memungkinkan pengungkapan sumber daya dengan harga internet, atau produk adalah sumber daya di situs web Anda yang dapat digunakan untuk pengguna yang tidak sah. Bahkan jika sumber dayanya publik, saya sangat merekomendasikan menggunakan kunci API untuk membatasi kemungkinan penyalahgunaan.

API Pribadi

API pribadi hanya digunakan dalam perusahaan untuk menghubungkan sistem dan data dalam perusahaan. API internal dapat memberikan informasi tentang pengguna di platform, dan data itu hanya dapat mengakses pemilik.

AAA Security REST API BASICS

memeriksa

Otentikasi digunakan untuk menentukan siapa yang disebut titik akhir REST API.

Otorisasi

Otorisasi terjadi setelah otentikasi pengguna; Otorisasi memproses sumber daya yang dapat digunakan penelepon.

Karena setiap panggilan HTTP diproses secara mandiri, Anda perlu menentukan apakah akan mengizinkan penelepon untuk menggunakan sumber daya tertentu setiap kali aplikasi Anda menerima panggilan.

tanggung jawab

Akuntabilitas adalah tentang siapa yang melakukan apa, kapan dan sumber daya apa.

Cara umum untuk meningkatkan keamanan API istirahat

Hak istimewa minimum

Suatu topik harus memiliki serangkaian hak istimewa yang diperlukan untuk melakukan langkah -langkah yang diizinkan untuk dieksekusi, dan tidak lagi.

Gunakan enkripsi

Gunakan tanda tangan. Kata sandi harus selalu digunakan untuk melindungi organisasi Anda. Menggunakan tanda tangan membantu memastikan bahwa data Anda didekripsi dan dimodifikasi oleh pengguna yang berwenang tanpa orang lain.

Tetap sederhana

Cobalah membuat API Anda sesederhana mungkin untuk menghindari kesalahpahaman dan memastikan implementasi yang baik dan aman

Verifikasi parameter input

Verifikasi parameter permintaan pada langkah pertama sebelum mencapai logika aplikasi. Dalam respons API, kirim pesan kesalahan yang sesuai dan contoh format input yang benar untuk meningkatkan pengalaman pengguna.

Identifikasi kerentanan

Ikuti komponen sistem operasi, jaringan, driver, dan API Anda. Cari tahu bagaimana semuanya bekerja bersama dan mengidentifikasi kelemahan yang dapat digunakan untuk memecahkan API.

Kuota penggunaan dan tutup tarif

Beberapa panggilan ke API dapat menunjukkan bahwa itu sedang dilecehkan. Ini juga bisa berupa kesalahan pemrograman, seperti panggilan API dalam loop tak terbatas. Buat aturan pelambatan untuk melindungi API Anda dari paku dan penyangkalan serangan layanan.

Menggunakan API Gateway

Gateway API adalah titik eksekusi utama lalu lintas API. Portal yang baik akan memungkinkan Anda untuk mengotentikasi lalu lintas Anda dan mengelola serta menganalisis cara menggunakan API. Integrasi firewall aplikasi web untuk mendeteksi konten berbahaya.

sebagai kesimpulan

Penting untuk dipahami bahwa API adalah medan perang baru yang membawa kerentanan baru yang muncul setiap hari.