REST API'lerini korumak için önerilen iki güvenlik uygulaması hangileridir?

REST API'lerini korumak için en iyi uygulamalardan ikisi, hassas verileri korumak ve güvenli iletişimi sağlamaktır. "Bir parola karması kullanın" seçeneği doğrudur çünkü parolaları doğrudan depolamak yerine, tek yönlü bir karma fonksiyonu kullanarak depolamak, bir veri ihlali durumunda parolaların açığa çıkmasını engeller. "Şifreleme için SSL kullanın" seçeneği de doğrudur çünkü SSL/TLS (Güvenli Yuva Katmanı/Taşıma Katmanı Güvenliği) kullanarak API trafiğini şifrelemek, verilerin aktarım sırasında yetkisiz kişiler tarafından okunmasını veya değiştirilmesini önler. Diğer seçenekler ise genellikle REST API güvenliği için doğrudan birincil uygulamalar değildir. "Oturumun çift kimlik doğrulamasını etkinleştirin" ve "Bant dışı kimlik doğrulamasını etkinleştirin" seçenekleri, kimlik doğrulama mekanizmalarını güçlendirir ancak genellikle API'nin kendisini değil, API'ye erişen kullanıcıları veya sistemleri korumaya yöneliktir. "TACACS+ kimlik doğrulamasını kullanın" ise genellikle ağ cihazı yönetimi için kullanılan bir protokol olup, REST API güvenliği için standart bir yöntem değildir.