Zabezpieczanie interfejsów API REST za pomocą Apigee: Podstawy bezpieczeństwa interfejsu API

Ponieważ organizacje w coraz większym stopniu polegają na interfejsach API w celu łączenia usług i udostępniania danych, zabezpieczenie tych punktów końcowych przed złośliwymi zagrożeniami staje się kluczowym priorytetem. Ten pisemny kurs przeprowadzi Cię przez podstawowe koncepcje bezpieczeństwa API za pomocą platformy Apigee.Dowiesz się, jak projektować, konfigurować i zarządzać zasadami bezpieczenstwa, które chronią usługi zaplecza przed nieautoryzowanym dostępem i typowymi zagrożeniami cybernetycznymi. Czego się nauczysz: - Zrozum podstawową terminologię bezpieczeństwa API, typowe luki w zabezpieczeniach i zasady architektury zerowego zaufania. - Skonfiguruj przepływy OAuth 2.0 w Apigee, aby bezpiecznie autoryzować aplikacje i użytkowników. - Wdrażaj tokeny JSON Web (JWT) w celu bezpiecznego, bezstanowego uwierzytelniania i federacyjnej weryfikacji tożsamości. - Zastosuj zasady ochrony przed zagrożeniami, aby bronić się przed złośliwymi ładunkami i atakami wtryskowymi. - Skonfiguruj ograniczenie szybkości, kwoty i zasady zatrzymywania skoków, aby zapobiec degradacji usługi. - Zabezpiecz dane w tranzycie za pomocą TLS i bezpiecznie zarządzaj wrażliwymi zmiennymi środowiskowymi. Począwszy od podstawowych definicji i pojęć bezpieczeństwa, ten kurs tekstowy przechodzi do praktycznej konfiguracji zasad na platformie Apigee, pomagając w budowaniu kompleksowej strategii obrony poprzez jasne pisemne wyjaśnienia i uporządkowane przykłady konfiguracji. Ten kurs jest przeznaczony dla początkujących programistów, architektów systemów i entuzjastów bezpieczeństwa, którzy chcą nauczyć się ochrony API od podstaw.Nie jest wymagane wcześniejsze doświadczenie z Apigee lub zaawansowanymi protokołami bezpieczenstwa. Zacznij czytać już dziś, aby tworzyć bezpieczne, odporne interfejsy API, które chronią zasoby cyfrowe Twojej organizacji.