FLASK - Własny interfejs API - czego dopilnować?

Witajcie!
Chciałbym napisać swoją usługę REST. Projekt będzie listą moich ulubionych cytatów. Jedno pytanie o co zadbać i czego dopilnować? Rozumiem, że jakbym chciał udostępnić znajomym moje API to dobrze byłoby wprowadzić jakieś ograniczenia żeby nikt nie spammował requestami. W tej chwili napisałem tylko kawałek kodu. Ogólnie to chodzi mi też o kwestie bezpieczeństwa żeby ktoś nie robił jakiś cudów i hacków.

from flask_cors import CORS, cross_origin

app.route('/motto', methods=['GET'])
@cross_origin()
def motto():
    response = jsonify(
        {"id": 1, "body": 'Jakis cytat....'},
        {"id": 2, "body": 'Jakis cytat....'},
        {"id": 3, "body": 'Jakis cytat....'},
    )
    return response