การรักษาความปลอดภัย REST API ด้วย Apigee: พื้นฐานความปลอดภัยของ API

เนื่องจากองค์กรต่างๆ พึ่งพา API มากขึ้นเรื่อยๆ เพื่อเชื่อมต่อบริการและแบ่งปันข้อมูล การรักษาความปลอดภัยให้กับจุดเชื่อมต่อเหล่านี้จากการคุกคามที่เป็นอันตรายจึงกลายเป็นสิ่งสำคัญลำดับแรก การปกป้องข้อมูลที่ละเอียดอ่อนต้องอาศัยความเข้าใจที่มั่นคงเกี่ยวกับกลยุทธ์การพิสูจน์ตัวตน การอนุญาต และการบรรเทาภัยคุกคามสมัยใหม่ หลักสูตรแบบอ่านนี้นำทางคุณผ่านแนวคิดพื้นฐานของความปลอดภัย API โดยใช้แพลตฟอร์ม Apigee คุณจะได้เรียนรู้วิธีการออกแบบ กำหนดค่า และจัดการนโยบายความปลอดภัยที่ปกป้องบริการแบ็คเอนด์ของคุณจากการเข้าถึงโดยไม่ได้รับอนุญาตและภัยคุกคามทางไซเบอร์ทั่วไป สิ่งที่คุณจะได้เรียนรู้: - ทำความเข้าใจคำศัพท์หลักด้านความปลอดภัย API ช่องโหว่ทั่วไป และหลักสถาปัตยกรรม zero-trust - กำหนดค่าโฟลว์ OAuth 2.0 ภายใน Apigee เพื่ออนุญาตแอปพลิเคชันและผู้ใช้อย่างปลอดภัย -ใช้งาน JSON Web Tokens (JWTs) สำหรับการพิสูจน์ตัวตนแบบไร้สเตตที่ปลอดภัยและการตรวจสอบยืนยันตัวตนแบบสหพันธ์ - นโยบายการป้องกันภัยคุกคามเพื่อป้องกันเพย์โหลดที่เป็นอันตรายและการโจมตีด้วยการฉีดโค้ด - กำหนดค่านโยบายการจำกัดอัตรา โควต้า และ spike arrest เพื่อป้องกันการเสื่อมสภาพของบริการ - รักษาความปลอดภัยของข้อมูลระหว่างการส่งโดยใช้ TLS และจัดการตัวแปรสภาพแวดล้อมที่ละเอียดอ่อนอย่างปลอดภัย เริ่มต้นด้วยคำจำกัดความและแนวคิดด้านความปลอดภัยพื้นฐาน หลักสูตรแบบข้อความนี้เปลี่ยนผ่านไปสู่การกำหนดค่านโยบายจริงบนแพลตฟอร์ม Apigee ช่วยให้คุณสร้างกลยุทธ์การป้องกันที่ครอบคลุมผ่านคำอธิบายที่เป็นลายลักษณ์อักษรที่ชัดเจนและตัวอย่างการกำหนดค่าที่มีโครงสร้าง หลักสูตรนี้ออกแบบมาสำหรับนักพัฒนามือใหม่ สถาปนิก, ระบบ และผู้ที่ชื่นชอบความปลอดภัยที่ต้องการเรียนรู้การป้องกัน API ตั้งแต่ต้น ไม่จำเป็นต้องมีประสบการณ์มาก่อนกับ Apigee หรือโปรโตคอลความปลอดภัยขั้นสูง เริ่มอ่านวันนี้เพื่อสร้าง API ที่ปลอดภัยและยืดหยุ่น ซึ่งปกป้องสินทรัพย์ดิจิทัลขององค์กรคุณ