Per aprire la risorsa fai click sul link REST Security Cheat Sheet (OWASP)