Les Affaires internes fournissent des lignes directrices pour le développement et la sécurité des API au gouvernement

Le système de politique numérique du Département des affaires internes a en fait a lancé une nouvelle assistance sur l’utilisation et le développement des API au sein du gouvernement.

Les interfaces de programmation d’applications (API) sont utilisées pour intégrer et échanger des informations entre des applications autrement distinctes.

Les nouvelles directives relatives aux API fournissent contexte des entreprises pour les normes API, les conseils de conception et d’application ciblés, et les meilleures pratiques API destinées à aider les entreprises à atteindre une technique constante et commune pour leur avancement et leur livraison.

Les conseils incluent une architecture de référence de sécurité des API et des détails techniques pour assurer la sécurité des API.

 » Le principal facteur de ces directives est d’offrir aux entreprises et aux fournisseurs des éléments communs, une assistance par défaut sur la mise en œuvre des API pour aider à accélérer le développement des API du gouvernement fédéral », une note d’introduction à la toute nouvelle assistance st é.

La plupart des conseils techniques spécifiques sont marqués comme « conseillés » plutôt qu’obligatoires. Les exceptions avaient tendance à se situer dans les lieux de sécurité, d’autorisation et de conformité aux exigences référencées.

 » Il est identifié que de nombreux secteurs ou industries auront des API existantes et des normes associées, qui pourraient être établies et régies en dehors du contrôle d’une entreprise ,  » dit la note.  » Dans de tels cas, les exigences du marché prévaudront, mais les agences sont motivées à examiner leur utilisation actuelle des API par rapport à ces normes et à déterminer si des disparités présentent des dangers commerciaux importants. « 

Les agences qui ont leurs propres API existantes seraient nécessitent également de stabiliser le danger et les coûts du changement par rapport aux avantages de se conformer aux nouvelles normes, suggérant qu’une méthode progressive était appropriée.

Le marché cible était principalement les concepteurs de solutions et les développeurs d’API dans les entreprises et les organisations du service publique. Le personnel chargé de la conformité et de l’assurance pourrait être intéressé par l’examen du positionnement par rapport aux normes et aux directives.

Les normes pourraient également intéresser les entités commerciales, les organisations non gouvernementales ou d’autres tiers qui développent ou préparent pour développer, des applications qui utilisent des API gouvernementales.