API security
Në shqip: Siguria e API-ve
ShpjegimiSQ
API-të janë objektivi kryesor sot. Rregulla: autentiko çdo kërkesë, kontrollo lejet për çdo objekt (jo vetëm për endpoint-in), kufizo shpejtësinë, valido hyrjen dhe mos kthe më shumë të dhëna nga ç'duhen.
EnglishEN
APIs are the main target today. Rules: authenticate every request, check permissions per object (not just per endpoint), rate-limit, validate input and never return more data than needed.
Si ta mendosh
Si një sportel që kontrollon dokumentin dhe jep vetëm atë që të takon.
Lexoje në anglisht
Like a counter that checks your ID and hands over only what's yours.