Как я уже сказал, если у меня что-то снифят изнутри - то сниферу нет смысла собирать данные по крупицам, а проще уже сразу в БД пойти и дамп снять.

(Сразу хочется узнать, а к каким проектам ты приложил руку - и считать все, что там есть - скомпромитированным)

А какой смысл снимать дамп? Ты там пароли хранишь? И у тебя снятие дампа никак не защищено? Вообще обычно нельзя снять дамп БД просто с доступом к сети.

Если есть доступ к сети - доступ к базе вопрос снифинга трафика БД.

Ну, к счастью, протоколы доступа к БД обычно на шифрованных каналах. Или у тебя не так и все и туда пишется открыто?
И еще и доступ к БД не аутентитифицируется и не авторизуется?

уххх, кросивое

Доступ конечно авторизуется. Ходить ещё и в БД по ssl - как по мне излишняя паранойя. Но, опять же, в каждой избушке свои погремушки.

Ну, я уже понял, что в твоих проектах защиты данных не предусмотрено никакой.

А как ты пароли хранишь?

На желтой post-it бумажке, к монитору приклеиваю.

Если мы закончили саркастический баттл о шифровании внутренней сети, хочется продолжить про REST. Мы остановились на том, что REST заметно проще в отладке и QA: поднять локально образ контейнера или целый стек сервисов и попинать в него запросы курлом, а то и вовсе браузером звучит для меня проще, чем крафтить POST-запросы в JSON RPC и тем более иметь дело с gRPC, где клонированием репозитория с proto-файлами всё только начинается. Для браузерных клиентов REST вообще кажется no brainer.

Какие ещё были аргументы против REST? Что не так с GET/POST/PUT/DELETE?

Дело не в rest vs grpc, а http+json vs grpc. И то по хттп можно форму, хмл или еще чего передать

А уже в контексте http, допустим, rest vs something else

Кстати, а бывают наркоманы с http+yaml?

Не совсем. Не REST проще, а json проще.
REST тут не при чем.

И какая разница для курла или браузера - rest или json rpc? Ну, кроме того, что json rpc проще как протокол (но тоже не очень удачный)

Мы ещё от http+XML не избавились!

Ну, http+xml еще встречаются и массово )

Но у XML есть таки плюсы - нормальная валидация )

JSON schema?