trust

Use this if

Verifica come BlackShield protegge API pubbliche e tenant dai rischi di autorizzazione, abuso e configurazione errata dell'OWASP API Top 10.

Audience: Architetti sicurezza, revisori AppSec e stakeholder di conformitàTypical time: 12-15 minuti

Prima di iniziare

Conferma che l'inventario API sia aggiornato e includa endpoint pubblici e tenant.
Assegna responsabili per controlli di autenticazione, autorizzazione e prevenzione abusi.
Raccogli evidenze recenti su rate limiting, RBAC e revisioni periodiche degli endpoint.

Passo 1

Conferma che ogni endpoint applichi autenticazione e controlli di ruolo espliciti, con limiti di accesso workspace nei filtri di query.

What success looks like

Rivedi i flussi solo amministratore e le protezioni per privilegi elevati.

Passo 2

Verifica che i flussi sensibili includano limitazione richieste e che le operazioni ad alto costo non siano abusabili.

What success looks like

Rivedi controlli di equità per tenant durante picchi di ingestione.

Passo 3

Usa inventario API versionato e piano di deprecazione per mantenere i controlli allineati alla superficie endpoint attiva.

What success looks like

Ripeti questa revisione almeno una volta per trimestre.

La proprietà dei controlli API e la cadenza di revisione sono documentate per classe endpoint critica.
I controlli di autorizzazione, rate limiting e inventario hanno evidenze aggiornate collegate ai revisori.