API Security

Best Practices

• HTTPS を使用(しよう)
• OAuth2 を使用(しよう)
• WebAuthn を使用(しよう)
• 階層(かいそう) 化(か) された API キーを使用(しよう)
• 認可(にんか)
• レート制限(せいげん)
• API バージョニング
• ホワイトリスト
• OWASP API セキュリティリスクを確認(かくにん)
• API Gateway を使用(しよう)
• エラー処理(しょり)
• 入力(にゅうりょく) 検証(けんしょう)