capítulo 10
Criando uma zona de segurança para APIs
Qualquer API que você criar ou usar como parte de sua aplicação tem o potencial para criar uma grande variedade de problemas. No entanto, de modo diferente das bibliotecas, você pode deixar o uso de uma API muito mais seguro porque uma API executa em seu próprio espaço de endereçamento e em seu próprio processo. Colocar a API em uma sandbox ou em um ambiente virtual (essencialmente, em um ambiente protegido) possibilita:
• controlar precisamente as ações que a API pode executar, os recursos que ela pode acessar e as maneiras como ela interage com sua aplicação. É claro que você também pode deixar a API sem recursos ou fazer com que seja impossível que ela conclua uma tarefa, deixando a sandbox ...
Get Segurança para Desenvolvedores Web now with the O’Reilly learning platform.
O’Reilly members experience books, live events, courses curated by job role, and more from O’Reilly and nearly 200 top publishers.
