ทีมต้องจัดการความลับและค่ากำหนดแยกจากซอร์สโค้ดและบันทึกการเปลี่ยนแปลง จึงวินิจฉัยว่า API (Application Programming Interface) ในเว็บแอปพลิเคชันเป็นตัวกลางในการทำอะไร

เฉลยอธิบาย

API เป็นชุดของกฎและโปรโตคอลที่กำหนดวิธีการสื่อสารระหว่างส่วนต่าง ๆ ของแอปพลิเคชัน เช่น Client ขอข้อมูลจากเซิร์ฟเวอร์ผ่าน API ตัวเลือก B ผิดเพราะเข้ารหัสข้อมูลเป็นหน้าที่ของโปรโตคอล HTTPS ตัวเลือก C ผิดเพราะ API ไม่บีบอัดข้อมูล ตัวเลือก D ผิดเพราะ API ไม่ได้จัดสร้างฐานข้อมูล ฐานความปลอดภัยปัจจุบัน: OWASP Top 10:2025 ครอบคลุม Broken Access Control, Security Misconfiguration, Supply Chain, Cryptographic Failures, Injection, Insecure Design, Authentication, Integrity, Logging และ Exceptional Conditions — https://owasp.org/Top10/