Рубят у нас тут есть кто шарит за технологическую сторону

Question

ProductCamp Russia (&EE)

Dmitriy

Рубят у нас тут есть кто шарит за технологическую сторону

API и безопасную передачу персональных данных?🧑🏼‍💻

0

18.11.2023

5 ответов

10 просмотров

Dmitriy Автор вопроса

Andrey
Задавай вопросы

Меня интересуют best practices при создании апи для работы с чувствительной информацией (в идеале на примере банкинга)

0

5 месяцев назад

Anna

Dmitriy
Меня интересуют best practices при создании апи дл...

1. Определяем, что такое 'чувствительная информация' для вашего проекта (в банкинге она вся чувствительная, нет?) 2. Описываем ролевую модель и уровни доступа к информации внутри неё 3. Описываем логику, которая будет обеспечивать правильный доступ 4. Описываем технические средства защиты информации (использование шифрования, системы авторизации, выдачу токенов, логирование и так далее) Если у ваших ИБ уже есть перечень НФТ по этой части, то смело используйте их Тут, на самом деле, не принципиально, api вы делаете или каким-то другим способом передаете данные Ну, и вопрос хорошо бы конкретизировать

0

5 месяцев назад

Andrew Karelskiy

Dmitriy
Меня интересуют best practices при создании апи дл...

Ещё есть всякие аудиты, я в около-сбере, нас постоянно проверяют безопасники, но есть и частные конторы, если денег не жалко, чтобы узнать что конкретно нужно поменять и не только с точки зрения апи, но и с инфраструктуры

0

5 месяцев назад

Mikhail Zakharov

Dmitriy
Меня интересуют best practices при создании апи дл...

Увы, на этот вопрос нельзя дать короткий и полный ответ одновременно. Есть различные стандарты, если их соблюдать, то можно достигнуть цели безопасного ПО Российский: ГОСТ Р 56939-2016 Американский: hipaa Или как гайды OWASP

0

5 месяцев назад

Andrey · Accepted Answer

Andrey

Задавай вопросы

0

5 месяцев назад

Похожие чаты

Рубят у нас тут есть кто шарит за технологическую сторону

5 ответов

Похожие вопросы