Sicherheit wird beim Entwerfen von Anwendungen und Schnittstellen noch immer vernachlässigt. Das Open Web Application Security Project (OWASP) ist eine Non-Profit-Organisation, die die Sicherheit im Web verbessern will. Ihre bekannteste Veröffentlichung ist die „OWASP Top 10“, eine Aufzählung der zehn kritischsten Schwachstellen in Webanwendungen. Ende 2019 hat das OWASP eine Liste von Sicherheitsrisiken in Schnittstellen veröffentlicht. Was muss beim Umsetzen von Mechanismen zur Authentifizierung und Autorisierung beachtet werden? Warum darf man sich nicht auf Standardeinstellungen von Frameworks und Komponenten verlassen? Welche Sicherheitslücken können durch fehlende Eingabevalidierung entstehen? Wie kann eine Schutzmaßnahme wie Rate Limiting umgangen werden? Der Vortrag stellt anhand der „OWASP API Security Top 10“ Angriffe auf Schnittstellen vor, ihre Ursachen und welche Maßnahmen bei der Entwicklung dagegen helfen; er gibt zum Schluss Hinweise auf weiterführende Quellen.