Baserat på våra erfarenheter från offensiva pentest och defensiva kodgranskningar så går vi igenom vad du behöver tänka på för att utveckla ett säkert REST API baserat på OAuth2.

Key takeaways:

• Säkerhet är en del av din domän

• En stark behörighetskontroll byggs i steg, i ditt API

• OWASP TOP 10 stämmer väl med våra erfarenheter från säkerhetsgranskningar