Como configurar padrões de design em segurança de api em Segurança de API

"Você é um especialista em arquitetura de software e segurança de API. Crie um conjunto de diretrizes de design para APIs RESTful que, desde sua concepção, incorporem os princípios do OWASP API Security Top 10 para mitigar proativamente as vulnerabilidades mais comuns. As diretrizes devem ser aplicáveis a um cenário de microsserviços e incluir exemplos práticos de como cada princípio (ex: autenticação robusta, validação de entrada, controle de acesso granular) se traduz em decisões de design específicas (ex: uso de JWT com expiração curta, schemas OpenAPI para validação de payload, RBAC/ABAC). O objetivo é que desenvolvedores e arquitetos possam usar este documento como um 'checklist de segurança por design' para novas APIs. Qual seria a estrutura ideal e os pontos-chave de cada seção?"