Um projeto de software seguro deve ser concebido desde o...

a configuração de CORS, permitindo o acesso incondicional aos recursos da API.

o uso de modelagem de ameaças para autenticação crítica, o controle de acesso, lógica de negócios e os fluxos de chaves.

a determinação do fluxo correto e os estados de falha no desenvolvimento da história do usuário, certificando-se de que sejam bem compreendidos e aceitos pelas partes responsáveis e afetadas.

a validação de todos os fluxos críticos na criação de testes de unidade e integração, verificando se são resistentes ao modelo de ameaça, compilando casos de uso de sucesso e casos de uso indevido para cada camada da sua aplicação.