OWASP API Security Top 10 RC

[jetcar]

SPA поэтому зло, их лепят на право и на лего потому что можно разделить девелоперов на ФЕ и БЕ, а то пускай сами договоряться как-то, отсюда избыточность и переопределение параметров можно легко упустить из виду, странно что авторизация имеет проблемы, вроде как ничего не стоит это настроить и это первое с чего апи начинается, но видимо о авторизации начинают думать когда уже всё остальное написано