在开放API、移动APP、SPA等应用场景，REST API已经成为默认选择，安全性成为新的关键问题。本文提供了一个REST安全实践清单，帮助开发者了解、实施安全措施，避免因隐私数据风险、数据泄露、资金风险等触发相关安全法律及法规。