Como proteger suas APIs contra ataques e interceptações

É um erro pensar que podemos proteger as APIs usando os mesmos métodos e tecnologias utilizadas para a web convencional, com foco no navegador. Embora seja verdade que as APIs estejam expostas a muitas das mesmas ameaças que afligem a web, elas são fundamentalmente diferentes dos sites, tendo um perfil de risco inteiramente original.

Felizmente existem soluções para combater esses dois vetores ao mesmo tempo. Ao adotar uma arquitetura de APIs segura desde o início, as empresas podem colocar em prática com segurança uma estratégia de publicação de APIs e colher os benefícios oferecidos pelo tipo de integração ágil que elas possibilitam.