Temel bir REST güvenlik tasarım prensibi hangisidir?

Fail-safe defaults (başarısızlık durumunda güvenli varsayılanlar), REST güvenlik tasarımının temel bir prensibidir çünkü bir sistemin varsayılan olarak en kısıtlayıcı veya güvenli durumda çalışmasını sağlar. Bu, bir güvenlik mekanizması başarısız olduğunda veya yapılandırılmadığında, sistemin açık kalmak yerine kapalı veya kısıtlı kalması anlamına gelir. Örneğin, bir API erişim izni açıkça verilmediği sürece erişimi reddeder. Password hash (parola karması) parolaların güvenli bir şekilde saklanması için önemlidir ancak temel bir tasarım prensibi değil, bir uygulama tekniğidir. İsteklere zaman damgası eklemek, tekrar oynatma saldırılarını önlemeye yardımcı olabilir ancak fail-safe defaults kadar kapsayıcı bir güvenlik prensibi değildir. OAuth ise bir yetkilendirme çerçevesidir, temel bir güvenlik tasarım prensibi değil, bir protokoldür.