Principes de conception et validation sécurisés des API