Una API en API Gateway se considera conforme si su autenticación de seguridad está configurada como JSON Web Token (JWT).
Escenarios
API Gateway utiliza JSON Web Token (JWT), un token estructurado, para implementar un mecanismo de autorización basado en usuarios para el acceso a la API y cumplir con requisitos de seguridad personalizados.
Nivel de riesgo
Nivel de riesgo predeterminado: Medio.
Puede modificar el nivel de riesgo según sus necesidades empresariales.
Lógica de detección
Una API en API Gateway es conforme si su autenticación de seguridad está configurada como JWT.
Una API en API Gateway no es conforme si su autenticación de seguridad no está configurada como JWT. Para resolver este problema, consulte Remediation.
Detalles de la regla
|
Parámetro |
Descripción |
|
Nombre de la regla |
Establezca la autenticación de seguridad de API en JWT en API Gateway |
|
Identificador de la regla |
api-gateway-api-auth-jwt |
|
Etiqueta |
ApiGateway, API |
|
Corrección automática |
No compatible |
|
Mecanismo de activación |
Periódico |
|
Frecuencia de activación |
24 horas |
|
Tipos de recursos compatibles |
Recursos de API |
|
Parámetros de entrada |
Ninguna |
Corrección
Establezca la autenticación de seguridad de la API en JWT. Para obtener más información, consulte JWT-based token authentication.