API и безопасность: от ИТ до кибербезопасности

Основной вдохновитель этой статьи стал моё чувство, что, к сожалению, ИТ и кибербезопасность слишком часто работают в изоляции — с ограничениями безопасности, которые часто плохо учитываются или недостаточно обмениваются. Эта статья также была вдохновлена встречами с людьми, работающими в области кибербезопасности, которые могут друг друга узнавать. Действительно, с точки зрения ИТ, безопасность API часто воспринимается как тема, которая охватывается, пока аутентификация и права должным образом управляются и используется шлюз API. Конечно, это необходимо. Но размышление о безопасности API, в том, что она включает, означает размышление о большой части безопасности вашей ИТ-инфраструктуры.