API 및 웹 서비스 범주는 애플리케이션에 적절한 인증, 권한 부여 및 세션 관리가 있는지 확인하고, 신뢰 경계를 통과하는 모든 입력을 확인하고, 모든 API 유형에 대한 보안 통제를 포함하도록 합니다.

이 범주의 특정 컨트롤은 SOAP 웹 서비스에 대한 XDS 스키마 유효성 검사 또는 graphQL API에 대한 서비스 거부 보호와 같은 서비스 유형별 입력 유효성 검사를 처리합니다.