Si el método de solicitud de una API de acceso público en API Gateway está configurado como HTTPS, la API se considera compatible.
Escenarios
Configurar el método de solicitud de la API como HTTPS cifra los datos transmitidos y ayuda a garantizar una comunicación segura.
Nivel de riesgo
Nivel de riesgo predeterminado: Alto.
Puede modificar el nivel de riesgo de esta regla según sea necesario.
Lógica de detección
Si el método de solicitud de una API de acceso público en API Gateway está configurado como HTTPS, la API es compatible.
Si el método de solicitud de una API de acceso público en API Gateway no está configurado como HTTPS, la API no es compatible. Para obtener más información, consulte Corrective actions.
Esta regla no aplica a las API restringidas a llamadas de red interna. Estas API se marcan como no aplicables.
Detalles de la regla
|
Parámetro |
Descripción |
|
Nombre de la regla |
Las solicitudes de API públicas en API Gateway usan HTTPS |
|
Identificador de la regla |
api-gateway-api-internet-request-https |
|
Etiqueta |
ApiGateway, API |
|
Corrección automática |
No compatible |
|
Mecanismo de activación de la regla |
Cambios de configuración |
|
Tipos de recursos compatibles |
Recursos de API |
|
Parámetros de la regla |
Ninguno |
Acciones correctivas
Habilite HTTPS para las solicitudes de API. Para obtener más información, consulte Support HTTPS.