Você está protegendo várias APIs hospedadas no Azure API Management e precisa ocultar os detalhes de implementação de backend e o stack de tecnologia em todas as APIs. Qual política e escopo você deve aplicar?

Para ocultar detalhes de implementação e o stack de tecnologia, que geralmente são expostos em cabeçalhos de resposta HTTP, como X-Powered-By ou Server, é necessário aplicar uma política de saída. Essa política modifica a resposta antes que ela seja enviada ao cliente. Aplicar a política com escopo global garante que ela seja aplicada a todas as APIs gerenciadas pelo Azure API Management, atendendo ao requisito de proteger "várias APIs". Uma política de entrada (opção 1) processa a requisição antes de ser enviada ao backend, não sendo eficaz para modificar a resposta. Uma política de saída com escopo de operação (opção 2) seria aplicada apenas a uma operação específica, não a todas as APIs. Uma política de backend (opção 4) configura a comunicação entre o API Management e o serviço de backend, não alterando os cabeçalhos da resposta final ao cliente.