Segurança de APIs depois do básico: autenticar é fácil, difícil é controlar exposição e abuso

Em muitas equipes, a conversa sobre segurança de APIs começa e termina rápido demais. Alguém pergunta se a API está protegida, a resposta…