8. Sicherheitsüberlegungen
Die Sicherheitsüberlegungen von HTTP [HTTP] gelten. Das binäre Format ermöglicht die Kodierung aller HTTP-Nachrichten.
Wichtige Sicherheitsüberlegungen:
- Nachrichtenintegrität - Empfänger MÜSSEN validieren
- Größenbeschränkungen - Implementierungen SOLLTEN Limits setzen
- Feldnamen-Groß-/Kleinschreibung - MUSS in Kleinbuchstaben konvertiert werden
- Abschneiden - Muss erkannt und behandelt werden
- Authentifizierte Verschlüsselung - Schützt vor Manipulation
- Informationsoffenlegung - Binärkodierung reduziert Exposition
- Ungültige Nachrichten - DÜRFEN NICHT weitergeleitet werden