Requisitos
- Tener experiencia como desarrollador y estar en conocimiento de protocolos HTTP(s) y RPC además de conocer el estilo arquitectónico de programación distribuida REST.
Audiencia objetivo
- Arquitectos de seguridad de las organizaciones que deban o estén interesados en las mejores prácticas en torno al diseño de API. El curso también es para desarrolladores que están creando API la organización e integrando con aplicaciones internas y externas.
Descripción del curso Seguridad de APIs:
Las API en la organización se han convertido en la forma común de exponer las funciones empresariales al mundo exterior e interior. Exponer la funcionalidad es conveniente, pero por supuesto conlleva un riesgo de explotación. Este curso le enseña sobre el enlace de tokens TLS, el acceso administrado por el usuario (UMA) 2.0, el uso compartido de recursos entre orígenes (CORS), la autorización incremental, la clave de prueba para el intercambio de código (PKCE) y el intercambio de tokens.
Este curso beneficia al alumno con las lecciones aprendidas del análisis de múltiples ataques que se han producido mediante la explotación de vulnerabilidades de seguridad en varias implementaciones de OAuth 2.0.
Se explora las causas raíz y mejores prácticas de seguridad para mitigarlas contra exploits futuros similares.
Objetivos:
- Diseñar, desarrollar e implementar apis empresariales de forma segura
- Elija estándares y protocolos de seguridad para satisfacer las necesidades empresariales
- Mitigue los exploits de seguridad mediante la comprensión del panorama de amenazas de OAuth 2.0
- Identidades federadas para expandir las API empresariales más allá del firewall corporativo
- Proteja los microservicios en el borde asegurando sus API
- Desarrollar aplicaciones móviles nativas para acceder a las API de forma segura
- Integrar aplicaciones con API SaaS protegidas con OAuth 2.
Temario:
- APIs Introduction
- Designing Security for APIs
- Securing APIs with Transport Layer Security (TLS)
- OAuth 2.0 Fundamentals
- Edge Security with an API Gateway
- OpenID Connect (OIDC)
- Message-Level Security with JSON Web Signature
- Message-Level Security with JSON Web Encryption
- OAuth 2.0 Profiles
- Accessing APIs via Native Mobile Apps
- OAuth 2.0 Token Binding
- Federating Access to APIs
- User-Managed Access
- OAuth 2.0 Security
