Processing
آموزش «Processing» در مسیر امنیت API.
۱. کلیات
- 1 Check if all endpoints are protected behind authentication to avoid ۳ دقیقه
- 2 broken authentication process ۳ دقیقه
- 3 Avoid user's personal ID in resource URLs (e.g, users/242/orders) ۳ دقیقه
- 4 Prefer using UUID over auto-increment IDs ۳ دقیقه
- 5 Disable entity parsing if parsing XML to avoid XXE attacks ۳ دقیقه
- 6 Disable entity expansion if using XML, YAML, or similar ۳ دقیقه
- 7 Use a CDN for file uploads ۳ دقیقه
- 8 Avoid HTTP blocking when handling large amounts of data ۳ دقیقه
- 9 Make sure debug mode is off in production ۳ دقیقه
- 10 Use non-executable stacks when available ۳ دقیقه