ウェブサービスを保護するための推奨される方法は？

Question

Webサービスを保護するベストプラクティスは何ですか？

私が必要とするのは、石鹸メッセージのヘッダーに追加されたセキュリティです。 （sslはオプションではありません）

Answer 1

W3Cで定義されているXML暗号化を使用して、WSメッセージが機密になっていることを確認できます。 また、Integrityを保証するW3CのXML署名標準もあります。

Answer 2

たぶん、あなたはあなたの要求に

X-Magic-Security-Dust: true 

ヘッダを追加することができます。

真剣に考えても、Bruce Schneierとお読みください。

3年後のインターネットとネットワークのセキュリティの状態についてはどうなりますか？

私たちは最終的に、人々が魔法のセキュリティダストを信じる時代を過ぎていると思います。彼らが必要とするのは、正しいセットの製品を購入することだけです。そのネットワークは「安全」という性質を持っています。セキュリティはプロセスです。それは旅です。