ESAPI: Evaluation of Service-APIs

Beschreibung

Die ESAPI-Initiative stellt die vielfältig benötigten Mess- und Bewertungs-ansätze von webbasiert zur Verfügung gestellten Service-APIs (speziell Public- und Open-APIs) in den Mittelpunkt des Interesses. Mit Sicherheits- und Complianceaspekten von APIs haben wir für dieses Jahr einen sehr speziellen, aber hoch aktuellen Themenschwerpunkt gesetzt. Speziell soll dabei für die fol-#genden Aspekte sensibilisiert werden:

- API Sicherheit aus Entwicklungssicht (Anbieter/Nutzer).

- Aspekte der API-Sicherheit im API-Management.

- Empirische Analysen (best practices) zur API-Sicherheit.

- Brachenspezifische Aspekte sicherer APIs (z.B. Banken).

- Bewertung der Compliance bei angebotenen/genutzten APIs.

- Erfolgskriterien für die „API-fizierung“ von Altanwendungen.

- Vor- und Nachteile branchenorientierter API-Spezifikationen.

- Virtualisierung der Softwareentwicklung mit Hilfe von APIs.

- Wirtschaftlichkeits- und Risikobewertungen von APIs.