Versionner et retirer les anciennes versions
Documentation, autorisation par objet, quotas et consommation sûre d’API tierces.
Ce qu’il faut faire
Publier un calendrier de dépréciation et fermer les versions obsolètes ou de test encore exposées.
La preuve à réunir
Liste des versions actives et date de fin de chacune.
Textes et normes de référence
- OWASP API Top 10 2023API9:2023Improper Inventory Management
- OWASP API Top 10 2023API8:2023Security Misconfiguration
Questions fréquentes
Que faut-il faire concrètement ?
Publier un calendrier de dépréciation et fermer les versions obsolètes ou de test encore exposées.
Comment prouver que c’est fait ?
Liste des versions actives et date de fin de chacune.
Sur quels textes repose ce contrôle ?
OWASP API Top 10 2023, API9:2023 (Improper Inventory Management) ; OWASP API Top 10 2023, API8:2023 (Security Misconfiguration).