Która kontrola najskuteczniej łagodzi atak typu man-in-the-middle na REST API?

Certyfikaty SSL (Transport Layer Security) są najskuteczniejszą kontrolą przeciwko atakom man-in-the-middle (MitM) na REST API, ponieważ zapewniają szyfrowanie komunikacji i uwierzytelnianie serwera. Szyfrowanie uniemożliwia podsłuchiwanie danych, a uwierzytelnianie serwera za pomocą zaufanego certyfikatu zapobiega przekierowaniu ruchu do złośliwego serwera. Haszowanie haseł chroni hasła przechowywane w bazie danych, ale nie szyfruje komunikacji w locie. Funkcja niezaprzeczalności zapewnia dowód pochodzenia i integralności danych, ale nie chroni przed przechwyceniem i modyfikacją w czasie rzeczywistym. Uwierzytelnianie biometryczne dotyczy uwierzytelniania użytkownika, a nie zabezpieczania kanału komunikacyjnego.