"Você é um especialista em segurança de API. Crie um guia prático e acionável, com exemplos claros, para desenvolvedores e arquitetos implementarem as 'Top 5 Melhores Práticas em Segurança de API' durante o ciclo de desenvolvimento de software (SDLC). O guia deve cobrir desde o design até a implantação, focando em como mitigar os riscos mais comuns (como OWASP API Security Top 10) e garantir a conformidade regulatória. Inclua um checklist de autoavaliação para cada prática e sugira ferramentas e tecnologias relevantes para cada etapa."