Ana madde: API API'ler için temel kavramlar

Kurumlar hizmetleri birbirine bağlamak ve verileri paylaşmak için API'lere giderek daha fazla güvenirken, bu son noktaların kötü amaçlı tehditlere karşı güvenliği kritik bir öncelik haline geliyor. Hassas verileri korumak için çağdaş kimlik doğrulama, yetkilendirme ve tehdit azaltma stratejilerinin sağlam bir anlayışı gerekiyor. Bu yazılı kurs, Apigee platformunu kullanarak API güvenliğinin temel kavramlarını size öğretiyor. Arka uç hizmetlerinizi yetkisiz erişim ve yaygın siber tehditlerden koruyan güvenlik politikalarını nasıl tasarlayacağınızı, yapılandıracağınızı ve yöneteceğinizi öğreneceksiniz. Ne öğreneceksin: - API güvenlik terminolojisi, yaygın hassasiyetler ve sıfır güven mimarisinin ilkelerini anlayın. - Uygulamaları ve kullanıcıları güvenli bir şekilde yetkilendirmek için Apigee içinde OAuth 2.0 akışlarını ayarlayın. - Güvenli, devletsiz kimlik doğrulama ve federasyon kimlik onaylama için JSON Web Token'ları (JWT'ler) uygulayın. - Tehdit koruma politikalarını kötü amaçlı yüklere ve enjeksiyon saldırılarına karşı savunmak için uygulayın. - Hız sınırlama, kota ve servis düşüşünü önlemek için tırmanma durdurma politikalarını ayarlayın. - TLS kullanarak geçiş verilerini güvence altına alın ve hassas çevre değişkenlerini güvenli bir şekilde yönetin. Temel güvenlik tanımlama ve kavramlarıyla başlayan bu metin tabanlı kurs, Apigee platformunda pratik politika konfigürasyonuna geçiş yaparak, açık yazılı açıklamalar ve yapısal konfigüasyon örnekleri yoluyla kapsamlı bir savunma stratejisi oluşturmanıza yardımcı olur. Bu ders, API korumasını sıfırdan öğrenmek isteyen yeni başlayan geliştiriciler, sistem mimarları ve güvenlik tutkunları için tasarlanmıştır. Apigee veya gelişmiş güvenlik protokolleri ile ilgili önceden bir deneyim gerekmez. Kurumsal dijital varlıklarınızı koruyacak güvenli, esnek API'ler oluşturmak için bugün okumaya başlayın.