Закрытые данные передаются по защищённому соединению

Входит в соответствующую работу

Результат

OWASP REST Security требует HTTPS для secure REST services.

Применение

Публичный или internal API переносит credentials/sensitive data через недоверенную сеть