Какие две практики безопасности рекомендуются для защиты REST API?

Использование SSL/TLS (Secure Sockets Layer/Transport Layer Security) обеспечивает шифрование данных при передаче между клиентом и сервером, защищая конфиденциальность и целостность информации, передаваемой через REST API. Хеширование паролей является критически важной практикой для безопасного хранения учетных данных. Вместо хранения паролей в открытом виде, их хеширование с использованием криптографически стойких алгоритмов предотвращает их компрометацию даже в случае утечки базы данных. Двойная аутентификация сессии, TACACS+ и внеполосная аутентификация не являются стандартными или основными методами защиты самого REST API, хотя могут использоваться для аутентификации пользователей, обращающихся к API, или для управления доступом к сетевым устройствам.