[보안] 서드파티 API 보안 강화를 위한 5가지

원문 링크 : https://www.itworld.co.kr/news/295303

서드파티 API 보안을 강화하기 위한 5가지 베스트 프랙티스

 

  서드파티 API는 많은 편의성을 가져다 주지만 편의성에는 반드시 대가(trade off)가 따른다. 그 중 하나인 보안에 관한 글을 소개한다.

  1. 서드파티 API가 포함된 API 인벤토리 유지

  API 인벤토리라는 용어를 처음 들어봤고 구글에도 자세히 나오지 않는다... 그냥 API를 바로 사용하지 말고 검증할 수 있고 또 일괄적으로 처리할 수 있는 파일을 하나 구성해서 거쳐서 사용하라는 의미인 것으로 추측해 본다.

2. 업체 조사

3. API에 대한 해당 업체의 보안 정책 검토

4. 서드파티 API에  대한 테스트 작성

5. API 키 순환

  키 탈취를 고려하여 정기적으로 키를 변경해주어야 한다.

결론 : 서드 파티 API를 방치하지 마라!!