Разработка приложений для МАКС: что важно учесть для безопасности
Открытие API расширяет возможности МАКС и создает условия для развития вокруг мессенджера целой экосистемы сервисов и приложений, сообщил РИАМО основатель и руководитель компании «Кибербастион» Владислав Кокунцыков.
По его словам, разработчикам сторонних сервисов и приложений, подключаемых к МАКС, важно уделять внимание защите своих решений: правильно настраивать права доступа, защищать токены и проверять интеграционный код. Подключаемые сервисы должны получать только те полномочия, которые необходимы им для работы.
«Я считаю, что развитие МАКС как платформы должно сопровождаться зрелым подходом к secure development: проверкой зависимостей, контролем секретов, тестированием API, анализом логов, мониторингом аномальной активности и регулярным пересмотром прав доступа», — уточнил специалист.
