אבטחת ממשקים ציבוריים

הבסיס

אימות בכל מסלול, כולל אלה שנראים לא מעניינים. בדיקת הרשאה על המשאב ולא רק על החיבור. מגבלת קצב לכל צרכן. וגודל בקשה מוגבל, כולל עומק מבנה מקונן.

חשיפה שקטה

רשימות שמחזירות יותר שדות מהנדרש, ספירת תוצאות שחושפת קיום, והודעות שגיאה שמבדילות בין "לא קיים" ל"אין הרשאה". שלושתם מאפשרים מיפוי של המערכת בלי לפרוץ דבר.

החזירו רק את מה שדרוש, והשוו התנהגות בין מקרי סירוב.

ניהול מפתחות לצרכנים

מפתח לכל צרכן, הרשאות מוגדרות, יכולת ביטול מיידית, ורישום שימוש. ומסמך שאומר בפירוש מה מותר לעשות עם הממשק ומה לא.