Защита REST API с помощью Apigee: Основы безопасности API

Поскольку организации все чаще используют API для подключения сервисов и обмена данными, защита этих конечных точек от вредоносных угроз становится одним из важнейших приоритетов. Этот курс поможет вам освоить основные концепции безопасности API с использованием платформы Apigee. Вы узнаете, как разрабатывать, настраивать и управлять политиками безоъепасности, которые защищают ваши службы от несанкционированного доступа и распространенных киберугроз. Что вы узнаете: - Понимание основной терминологии безопасности API, распространенных уязвимостей и принципов архитектуры нулевого доверия. - Настройте потоки OAuth 2.0 в Apigee для безопасной авторизации приложений и пользователей. - Реализация JSON Web Tokens (JWT) для безопасной, безостановочной аутентификации и федеративной проверки личности. - Применять политики защиты от угроз для защиты против вредоносных полезных нагрузок и атак впрыскивания. - Настройка ограничения скорости, квот и политик пикового прекращения для предотвращения ухудшения качества обслуживания. - Защита данных в пути с использованием TLS и безопасное управление чувствительными переменным среды. Начиная с основных определений и концепций безопасности, этот текстовый курс переходит к практической конфигурации политик на платформе Apigee, помогая вам построить всеобъемлющую стратегию защиты с помощью четких письменных объяснений и структурированных примеров конфигураций. Этот курс предназначен для начинающих разработчиков, системных архитекторов и энтузиастов безопасности, которые хотят изучить защиту API с нуля. Не требуется предыдущий опыт работы с Apigee или продвинутыми протоколами безоъепасности. Начните читать сегодня, чтобы создать безопасные, устойчивые API, которые защищают цифровые активы вашей организации.