API/セキュリティのバックアップ差分(No.1) - PukiWiki

[ トップ ] [ 新規 | 一覧 | 単語検索 | 最終更新 | ヘルプ | ログイン ]

バックアップ一覧
現在との差分を表示
ソースを表示
バックアップを表示
API/セキュリティへ行く。
- 1 (2021-04-19 (月) 21:02:18)
- 2 (2021-04-19 (月) 21:40:11)
- 3 (2021-04-20 (火) 11:25:47)
- 4 (2021-05-07 (金) 12:52:06)

追加された行はこの色です。
削除された行はこの色です。

#author("2021-04-19T12:02:18+00:00","default:admin","admin")
*ポイント [#xee7dbb1]
-攻撃対象領域を最小限に抑える
-本当に必要なものだけと公開・要求すべき
-コンシューマには、本当に必要なものを使うことだけを許可すべき
-セキュリティを確保するには、アクセス制御にどのデータが必要かを念頭に置いた上で、ユーザの視点に立ってAPIを設計しなければならない
-APIの設計者は、APIの設計を完全にセキュアな状態に保つために、APIのベースとなっているプロトコルやアーキテクチャに起因するデータ漏洩の可能性に注意を払わなければならない