part2

Author: dadobt

README-mk.md

@@ -18,8 +18,8 @@
 
 ### OAuth
 - [ ] Секогаш проверувајте ја `redirect_uri` од страна на серверот за да дозволите само бела листа на адреси.
-- [ ]Секогаш обидувајте се да разменувате за код, а не токени (не дозволувајте `response_type = token`).
-- [ ] Користете го параметрот `state` со случаен хаш за да го спречите CSRF за процесот на автентикација на OAuth.
+- [ ] Секогаш обидувајте се да разменувате за код, а не токени (не дозволувајте `response_type = token`).
+- [ ] Користете  `state` параметар со случаен хаш за да се спречи CSRF на процесот на автентикација на OAuth
 - [ ] Дефинирајте го основниот опсег и проверете ги параметрите на опсегот за секоја апликација.
 
 ## Пристап
@@ -36,30 +36,30 @@
 - [ ] Користете API Gateway-услуга за да овозможите кеширање, политики за ограничување на тарифите (пр. `Quota`, `Spike Arrest`, `Concurrent Rate Limit`) и динамички да ги распоредите ресурсите за API-то.
 
 ## Processing
-- [ ] Check if all the endpoints are protected behind authentication to avoid broken authentication process.
-- [ ] User own resource ID should be avoided. Use `/me/orders` instead of `/user/654321/orders`.
-- [ ] Don't auto-increment IDs. Use `UUID` instead.
-- [ ] If you are parsing XML files, make sure entity parsing is not enabled to avoid `XXE` (XML external entity attack).
-- [ ] If you are parsing XML files, make sure entity expansion is not enabled to avoid `Billion Laughs/XML bomb` via exponential entity expansion attack.
-- [ ] Use a CDN for file uploads.
-- [ ] If you are dealing with huge amount of data, use Workers and Queues to process as much as possible in background and return response fast to avoid HTTP Blocking.
-- [ ] Do not forget to turn the DEBUG mode OFF.
+- [ ] Проверете дали сите крајните точки се заштитени зад автентичност за да се избегне скршен процес на автентикација.
+- [ ] Треба да се избегнува идентификација на сопствени ресурси на сопственикот. Користете `/ me / orders` наместо` / user / 654321 / orders`.
+- [ ] Не автоматско зголемување на ID-ите. Наместо тоа, употребете `UUID`.
+- [ ] Ако ги анализирате XML-датотеките, проверете дали парсирањето на ентитетот не е овозможено за да се избегне `XXE` (напад на надворешен ентитет на XML).
+- [ ] Ако анализирате XML-датотеки, проверете дали проширувањето на ентитетот не е овозможено за да се избегне `Billion Laughs / XML бомба` преку експоненцијален напад на експанзија на ентитетот.
+- [ ] Користете  CDN за закачување на фајлови.
+- [ ] Ако се занимавате со огромни количини на податоци, користете Workers and Queues за да процесирате што е можно повеќе во позадина и да го вратите одговорот брзо за да избегнете блокирање на HTTP
+- [ ] Не заборавајте да го исклучите режимот DEBUG.
 
-## Output
-- [ ] Send `X-Content-Type-Options: nosniff` header.
-- [ ] Send `X-Frame-Options: deny` header.
-- [ ] Send `Content-Security-Policy: default-src 'none'` header.
-- [ ] Remove fingerprinting headers - `X-Powered-By`, `Server`, `X-AspNet-Version` etc.
-- [ ] Force `content-type` for your response, if you return `application/json` then your response `content-type` is `application/json`.
-- [ ] Don't return sensitive data like `credentials`, `Passwords`, `security tokens`.
-- [ ] Return the proper status code according to the operation completed. (e.g. `200 OK`, `400 Bad Request`, `401 Unauthorized`, `405 Method Not Allowed`, etc).
+## Излез
+- [ ] Праќај `X-Content-Type-Options: nosniff` хедер .
+- [ ] Праќај `X-Frame-Options: deny` хедер.
+- [ ] Праќај `Content-Security-Policy: default-src 'none'` хедер.
+- [ ] Отстранете ги хедерите кој издаваат отповеќе податоци - `X-Powered-By`, `Server`, `X-AspNet-Version` etc.
+- [ ] Присилувај `content-type` " за твојот одговор, ако се вратиш `application/json` тогаш твојот одговор  `content-type` е  `application/json`.
+- [ ] Не враќајте чувствителни податоци како `credentials`, `Passwords`, `security tokens`.
+- [ ] Врати го соодветниот код за статусот според завршената операција. (e.g. `200 OK`, `400 Bad Request`, `401 Unauthorized`, `405 Method Not Allowed`, etc).
 
 ## CI & CD
-- [ ] Audit your design and implementation with unit/integration tests coverage.
-- [ ] Use a code review process and disregard self-approval.
-- [ ] Ensure that all components of your services are statically scanned by AV software before push to production, including vendor libraries and other dependencies.
-- [ ] Design a rollback solution for deployments.
-
+- [ ] Ревизија на вашиот дизајн и имплементација со покриеност тестови за единица / интеграција.
+- [ ] Користете процес на прегледување на кодот и не дозволувајте самоодобрување
+- [ ] Осигурајте се дека сите компоненти на вашите услуги се статички скенирани од AV-софтверот пред да се изврши притисок за производство, вклучувајќи библиотеки на продавачи и други зависности.
+      
+- [ ] Дизајн на rollback за во продукција
 
 ---