Для передачи данных, REST API против SFTP, что является более безопасным?

Question

Два разных приложения нуждаются в передаче данных друг от друга для определенных действий.Опция для этой передачи данных - это либо подготовить файл данных и протолкнуть его через SFTP в определенный момент времени, либо передать / протянуть изменения через REST API в режиме реального времени.

Какой подход будет более безопасным, еслиданные в одной системе полностью зашифрованы, а в одной - необработанные?

Answer 1

Трудно сравнить SSH (SFTP) с SSL (RESTful API, использующим HTTPS), так как оба имеют разные функции.

SFTP имеет более широкую поверхность для атаки, поскольку он использует SSH для туннелирования, что означает наличие множества областей для компромиссов.Это не значит, что это менее безопасно.