API-Security-Checklist

这是一个面向API全生命周期的安全检查清单项目，提供设计、测试和发布阶段需落实的核心安全防护措施。涵盖认证（如禁用Basic Auth、推荐JWT/OAuth2实践）、访问控制（如HTTPS/TLS配置、速率限制、IP白名单）、授权（OAuth2安全参数校验）及输入验证（HTTP方法规范、Content-Type校验、注入防护）等关键领域。内容基于行业标准与最佳实践，以结构化待办清单形式呈现，支持多语言文档。适用于API开发团队、安全工程师及DevSecOps人员在API安全治理、合规审计或安全测试准备等场景中快速落地基础防护要求。