-
Use HTTPS (HTTPS 사용)
- 설명: HTTPS를 사용하여 데이터 전송을 암호화하고, 중간에서 데이터가 가로채지지 않도록 보호합니다.
Use OAuth2 (OAuth2 사용)
- 설명: OAuth2를 사용하여 안전한 인증 및 권한 부여를 구현합니다. 이를 통해 사용자 자격 증명을 안전하게 관리할 수 있습니다.
Use WebAuthn (WebAuthn 사용)
- 설명: WebAuthn을 사용하여 웹 애플리케이션에 강력한 인증을 추가합니다. 이는 생체 인식 및 보안 키를 지원합니다.
Use Leveled API Keys (계층형 API 키 사용)
- 설명: API 키에 접근 수준을 부여하여 특정 기능에 대한 접근을 제어합니다. 이를 통해 API 키가 잘못 사용되는 것을 방지할 수 있습니다.
Authorization (권한 부여)
- 설명: 각 요청에 대해 적절한 권한을 확인하여 권한이 없는 사용자가 민감한 데이터에 접근하지 않도록 합니다.
Rate Limiting (속도 제한)
- 설명: API 요청 속도를 제한하여 서비스 남용을 방지하고, 과도한 요청으로 인해 서버가 과부하되는 것을 막습니다.
API Versioning (API 버전 관리)
- 설명: API의 버전을 관리하여 변경 사항이 기존 사용자에게 영향을 미치지 않도록 합니다. 이를 통해 새로운 기능을 도입할 때 기존 사용자 환경을 보호할 수 있습니다.
Whitelisting (화이트리스트 설정)
- 설명: 신뢰할 수 있는 IP 주소 목록을 설정하여 특정 IP 주소에서만 API에 접근할 수 있도록 제한합니다.
Check OWASP API Security Risks (OWASP API 보안 위험 점검)
- 설명: OWASP API 보안 위험 목록을 주기적으로 확인하고, 알려진 보안 문제에 대응하여 API의 보안 수준을 유지합니다.
Use API Gateway (API 게이트웨이 사용)
- 설명: API 게이트웨이를 사용하여 모든 API 요청을 중앙에서 관리하고 보안을 강화합니다. 이를 통해 인증, 로깅, 로드 밸런싱 등을 통합할 수 있습니다.
Error Handling (오류 처리)
- 설명: 오류 메시지에 민감한 정보를 포함시키지 않도록 주의하고, 사용자에게 적절한 오류 메시지를 제공하여 보안 취약점을 노출하지 않도록 합니다.
Input Validation (입력 검증)
- 설명: API 요청의 입력 값을 철저히 검증하여 악성 데이터를 방지합니다. 이는 SQL 인젝션, XSS 공격 등의 보안 취약점을 예방하는 데 중요합니다.