• Web API 設計 — URL・メソッド・ステータスコード、Problem Details、ページネーション、バージョニング、認可
• REST API — URI とメソッド・ステータスコード、エラー、ページング、冪等性、レート制限、Webhook
• OpenAPI — spec を正本にする作り方、版の選び方、スキーマとエラーの書き方、CI での破壊的変更の検知
• APIエラーレスポンス設計 — RFC 9457 とエラーコード、情報を漏らさないメッセージ、リトライとトレースの手がかり
• API 認証・認可 ベストプラクティス — 方式の選び方、トークンと API キーの扱い、認可モデルと BOLA 対策、チェックリスト
• API シグネチャ（リクエスト署名）ベストプラクティス — HMAC と公開鍵署名の選び方、署名対象と正規化、リプレイ対策、鍵の管理と検証の順序