Proteggere le funzioni di Azure con CORS e controlli di accesso API

Le API serverless non protette sono vulnerabili alle richieste cross-origin non autorizzate, che mettono a rischio i dati e le risorse delle applicazioni. In questo corso imparerai a implementare solidi limiti di sicurezza intorno alle funzioni di Azure, passando dalle impostazioni predefinite e permissive a un'architettura API sicura e con restrizioni che accetta solo il traffico da origini attendibili. Cosa imparerai: - Comprendere i fondamenti di Cross-Origin Resource Sharing (CORS) e come i browser applicano le politiche di sicurezza. - Configurare le impostazioni CORS in Funzioni di Azure utilizzando sia il portale che i file di configurazione. - Implementare intestazioni HTTP sicure per mitigare le vulnerabilità web comuni. - Applicare moderni concetti di sicurezza zero-trust alla progettazione di API serverless. - Testare e verificare le configurazioni CORS utilizzando strumenti a riga di comando e richieste fittizie. Inizierai esplorando la terminologia essenziale della sicurezza web e i meccanismi delle richieste di preflight CORS.Da lì, passerai a scenari di configurazione pratici, imparando come limitare l'accesso a domini specifici e verificare la tua posizione di sicurezza attraverso esercizi scritti. Questo corso è progettato per sviluppatori principianti, appassionati di cloud e principianti della sicurezza che cercano di proteggere i loro backend serverless.Non è richiesta alcuna esperienza precedente nella sicurezza del cloud. Inizia a creare applicazioni serverless più sicure oggi stesso padroneggiando i controlli di accesso API.