{"id":4565,"date":"2022-02-02T16:00:10","date_gmt":"2022-02-02T16:00:10","guid":{"rendered":"https:\/\/testing.xplaye.com\/ikusi2\/como-garantizar-la-seguridad-de-apis\/"},"modified":"2022-02-02T16:00:10","modified_gmt":"2022-02-02T16:00:10","slug":"como-garantizar-la-seguridad-de-apis","status":"publish","type":"post","link":"https:\/\/testing.xplaye.com\/ikusi2\/mx\/blog\/como-garantizar-la-seguridad-de-apis\/","title":{"rendered":"\u00bfC\u00f3mo garantizar la seguridad de APIs?"},"content":{"rendered":"

La seguridad de las APIs<\/strong> est\u00e1 orientada a la protecci\u00f3n de los sistemas inform\u00e1ticos de tu organizaci\u00f3n. Pero, \u00bfc\u00f3mo se puede garantizar que por medio de ellas no ser\u00e1s objeto de una violaci\u00f3n de los servicios de c\u00f3mputo que ponga en riesgo la data sensible de tu empresa y tus clientes?<\/p>\n

En primer lugar, conviene enumerar las posibles amenazas a la seguridad que pueden derivarse de la gesti\u00f3n de las aplicaciones programadas en el entorno de c\u00f3mputo h\u00edbrido.<\/p>\n

En un entorno de este tipo, las amenazas se pueden clasificar en dos categor\u00edas: internas y externas.<\/p>\n

Las internas provienen de los propios usuarios de la plataforma que acceden a los datos sin restricciones y sin la autorizaci\u00f3n previa de la organizaci\u00f3n.\u00a0<\/p>\n

Esta situaci\u00f3n supone una amenaza para la seguridad de la data, puesto que este usuario puede acceder a datos sensibles o modificar o borrar los datos de manera desautorizada.<\/p>\n

Otra amenaza proviene de usuarios que, autorizados para acceder a determinados datos o servicios, pueden usar los recursos de la organizaci\u00f3n para fines personales o para divulgar datos a terceros.\u00a0<\/p>\n

Por ejemplo, si un usuario tiene autorizaci\u00f3n para acceder a los datos de los clientes de la organizaci\u00f3n y estos est\u00e1n en una nube<\/a> p\u00fablica, el empleado puede copiarlos enviarlos a terceros.<\/p>\n

Tambi\u00e9n est\u00e1n las ciberamenazas<\/a> externas que viene de la nube p\u00fablica o privada, de los usuarios remotos que pueden utilizar a los proveedores de servicios de infraestructura (ISPs), de los proveedores de servicios de aplicaciones (ISVs) u otras empresas con las que est\u00e9s colaborando.\u00a0<\/p>\n

Es un tema con m\u00faltiples aristas y que demanda atenci\u00f3n desde el mismo momento del desarrollo de la API, as\u00ed que te invitamos a seguir leyendo para documentarte con mayor profundidad.<\/p>\n

\u00bfQu\u00e9 es una API?<\/h2>\n

Una API (Application Programming Interface) es un conjunto de funciones que permiten aplicar instrucciones a una plataforma inform\u00e1tic<\/strong>a con el fin de recibir respuestas.<\/p>\n

Por ejemplo, en el contexto de una plataforma de c\u00f3mputo h\u00edbrido, la API de la nube p\u00fablica permite a una aplicaci\u00f3n de datos acceder a los servicios de dicha nube (fotos, videos, bases de datos, etc.).<\/p>\n

Tambi\u00e9n permiten que una aplicaci\u00f3n de datos utilice el c\u00f3digo de otra para compartir informaci\u00f3n entre ellas.<\/p>\n

Seguridad de APIs de REST y de SOAP<\/h2>\n

Las APIs REST y SOAP son protocolos para realizar llamadas de servicio (service calls) a una aplicaci\u00f3n de datos a trav\u00e9s de una red.<\/p>\n

No hay, por tanto, una diferencia fundamental entre las APIs REST y SOAP, ya que ambas tienen el mismo objetivo: proveer de un medio para comunicarse con una aplicaci\u00f3n de datos.<\/p>\n

Sin embargo, existen diferentes esquemas de seguridad para cada API, lo que puede provocar una serie de problemas de seguridad.<\/p>\n

Seguridad de APIs SOAP<\/h3>\n

Las APIs SOAP se sirven de la infraestructura SOAP para realizar las llamadas de una aplicaci\u00f3n de datos a otra a trav\u00e9s de una red.\u00a0<\/p>\n

Si una aplicaci\u00f3n de datos tiene una API SOAP, entonces un usuario con acceso puede realizar llamadas de servicio a trav\u00e9s de la red.<\/p>\n

El modelo de seguridad de SOAP es relativamente simple. Las llamadas SOAP requieren un poco m\u00e1s de ancho de banda y mantiene sus controles de seguridad en la comunicaci\u00f3n, utilizando tambi\u00e9n un conjunto de validaciones para identificar posibles errores en la comunicaci\u00f3n establecida.<\/p>\n

Seguridad de APIs REST<\/h3>\n

Por su parte, las APIs REST se sirven de la infraestructura HTTP (Hypertext Transfer Protocol) para realizar las llamadas de una aplicaci\u00f3n de datos a otra a trav\u00e9s de una red.\u00a0<\/p>\n

El modelo de seguridad de REST es un poco m\u00e1s complejo que el de SOAP, es m\u00e1s abierto y maneja menos controles de seguridad en la comunicaci\u00f3n, por lo que utiliza menos ancho de banda en las comunicaciones establecidas.<\/p>\n

Buenas pr\u00e1cticas para incrementar la seguridad de APIs<\/h2>\n

A continuaci\u00f3n te presentamos una lista de recomendaciones para aumentar la seguridad de las APIs<\/strong>:<\/p>\n