Rest api kapamak yeterli. Zaten bu zamana kadar rest api sisteminin çok fazla açığı ortaya çıktı. Bunu kullanan bilgili kişi kalmadı diye düşünüyorum