DevOps.com:设计中的API安全

实现API安全要从设计和架构开始，所以立即跳进去写代码是个错误。不幸的是，从完全空白的地方开始是不正常的，有些代码可能已经存在了。在这种情况下，设计中对可能的弱点做出规定就显得尤为重要。

如果你想要安全的API，那么要确保在项目上工作的每个人--架构师、开发人员、测试人员等--都 "非常了解安全"，马杜说。