Önce kritik iş akışını belirleyin
Bir dışa aktarma, rezervasyon veya kupon işlemi geçerli kimlikle aşırı kullanıldığında işletmeye zarar verebilir. OWASP API6, hassas iş akışlarına kontrolsüz erişimi ayrı bir API riski olarak ele alır.
Kimlik ve kullanım bütçelerini birlikte değerlendirin
Krepost gateway politikalarında JWT doğrulama, gerekli scope/rol koşulları, IP erişim kuralları ve hız bütçeleri yapılandırılabilir. Ani istek artışlarını ve daha uzun süreye yayılan kullanımı ayrı bütçelerle değerlendirin.
Örnek: rapor dışa aktarma rotasını izinli bir role bağlayın; normal iş yükünü ölçüp bu rotaya uygun bir kullanım bütçesi belirleyin. Birden çok gateway örneğinde toplam sınır davranışını ayrıca doğrulayın.
Uygulama kurallarıyla tamamlayın
Kaynak sahipliği, işlem sırası, stok tutarlılığı ve tekrar eden ödeme gibi kararlar uygulamanın alan kurallarını gerektirir. Trafik görünürlüğü ve gateway kontrolleri, tüm iş mantığı hatalarının otomatik tespiti veya nesne düzeyinde yetkilendirme garantisi değildir.