Estratégias de padrões de design em segurança de api em Segurança de API

Crie um guia detalhado e prático (em português do Brasil) para arquitetos de software e desenvolvedores sênior, abordando a implementação de padrões de design de segurança (como Circuit Breaker, Bulkhead, Retry, Rate Limiting, e Throttling) em APIs RESTful. O guia deve focar em como esses padrões mitigam ataques comuns (injeção SQL, XSS, CSRF, ataques de força bruta, DDoS de camada 7) e vulnerabilidades OWASP API Security Top 10, explicando a motivação por trás de cada padrão, sua aplicação em cenários reais, exemplos de código (em Java com Spring Boot e Python com FastAPI) e métricas para monitoramento de eficácia. O objetivo é fornecer um recurso completo que auxilie na construção de APIs robustas e resilientes, seguindo as melhores práticas de "Security by Design".