Sichern von REST-APIs mit Apigee: Grundlagen der API-Sicherheit

Da Unternehmen zunehmend auf APIs angewiesen sind, um Services zu verbinden und Daten auszutauschen, wird die Sicherung dieser Endpunkte gegen bösartige Bedrohungen zu einer kritischen Priorität.Der Schutz sensibler Daten erfordert ein solides Verständnis moderner Authentifizierungs-, Autorisierungs- und Bedrohungsminderungsstrategien. In diesem schriftlichen Kurs werden Sie durch die grundlegenden Konzepte der API-Sicherheit mit der Apigee-Plattform geführt und erfahren, wie Sie Sicherheitsrichtlinien entwerfen, konfigurieren und verwalten, die Ihre Backend-Services vor unbefugtem Zugriff und gängigen Cyberbedrohungen schützen. Was Sie lernen werden: - Verstehen Sie die Kernterminologie der API-Sicherheit, häufige Schwachstellen und die Prinzipien der Zero-Trust-Architektur. - Konfigurieren Sie OAuth 2.0-Flow in Apigee, um Anwendungen und Benutzer sicher zu autorisieren. - Implementieren Sie JSON Web Tokens (JWTs) für eine sichere, zustandslose Authentifizierung und eine verbundene Identitätsüberprüfung. - Wenden Sie Bedrohungsschutzrichtlinien an, um sich gegen bösartige Payloads und Injektionsangriffe zu verteidigen. - Konfigurieren Sie Rate Limiting, Kontingente und Spike-Arrest-Richtlinien, um eine Dienstverschlechterung zu verhindern. - Sichern Sie Daten bei der Übertragung mit TLS und verwalten Sie vertrauliche Umgebungsvariablen sicher. Dieser textbasierte Kurs beginnt mit grundlegenden Sicherheitsdefinitionen und -konzepten und geht dann zur praktischen Richtlinienkonfiguration auf der Apigee-Plattform über. Er hilft Ihnen, eine umfassende Verteidigungsstrategie durch klare schriftliche Erklärungen und strukturierte Konfigurationsbeispiele zu erstellen. Dieser Kurs richtet sich an Entwickler, Systemarchitekten und Sicherheits-Enthusiasten, die API-Schutz von Grund auf erlernen möchten, ohne dass Vorkenntnisse mit Apigee oder fortgeschrittenen Sicherheitsprotokollen erforderlich sind. Lesen Sie noch heute, wie Sie sichere, robuste APIs erstellen, die die digitalen Assets Ihres Unternehmens schützen.