问是否有评估基于云的API的风险的一般指南(或者更好的是遵从性标准)？

EN

我正在学习CCSP考试和一部分培训材料突出出来。

云客户有责任将审查、选择和部署那些能够以某种方式验证的API的策略和流程正规化--这是一种确定源和软件本身的可信度的方法。这个过程应该包括在组织的获取和开发计划中，以及变更管理工作中。

好吧，这有道理.大概吧。培训材料没有详细说明，就在那里停了下来。然而，在我看来，这个过程是主观的，一个云客户可以认为一个API是完全安全的，而另一个云客户可能认为一个API很糟糕。

所以我的问题是：

• 是否有被广泛接受和记录在案的行业标准或管理机构来规定低风险和可行的基于云的API的需求？
• 在没有这一点的情况下，是否至少有关于云客户应该在API中查找哪些内容的通用指南？例如，我觉得这是OWASP会有的东西，但我没有在他们的网站上看到这个。