API zaifliklarning asosiy turlari: BOLA (Broken Object Level Authorization) — foydalanuvchi boshqa ID larning ob'ektlariga kirishi, Broken Authentication, Excessive Data Exposure (keragidan ko'p ma'lumot qaytarish), Rate Limiting yo'qligi. Barcha API endpoint lari autentifikatsiya talab qilishi kerak — ochiq endpoint faqat ataylab ochiq bo'lsa qabul qilinadi.
JWT xavfsizligi: algoritm HS256 yoki RS256, sir kalit kuchli bo'lishi kerak, token muddati qisqa (15-60 daqiqa), refresh token rotation. Rate limiting — throttle middleware har endpoint uchun. Input validation — request body va query parametrlarini har doim tekshirish. Cors — faqat ruxsatlangan origin lar qabul qilinishi kerak. API versioning — eski zaif endpoint larni olib tashlash imkonini beradi.