Impara i Flussi di Lavoro WebAuthn e le API di Autenticazione Web

Le password tradizionali non sono più sufficienti per proteggere le moderne applicazioni web da phishing e credential stuffing. Questo corso ti introduce a WebAuthn, lo standard moderno per l'autenticazione sicura e senza password utilizzando sensori biometrici e chiavi di sicurezza fisiche. Imparerai come sostituire le schermate di accesso vulnerabili con una robusta autenticazione crittografica. Partendo dai concetti fondamentali di sicurezza, capirai come la crittografia a chiave pubblica protegge l'identità dell'utente. Esplorerai quindi il ciclo di vita completo di WebAuthn, inclusa la registrazione di nuove credenziali e l'autenticazione degli utenti di ritorno. Cosa imparerai: * Comprendere i concetti fondamentali della crittografia a chiave pubblica e il ruolo delle parti fiduciarie; * Configurare il flusso di lavoro di registrazione per iscrivere in modo sicuro nuovi autenticatori come biometria e chiavi di sicurezza; * Implementare il flusso di lavoro di autenticazione per verificare gli utenti di ritorno senza password; * Gestire la compatibilità del browser, il rilevamento delle funzionalità e le API di gestione delle credenziali; * Applicare le moderne best practice di sicurezza per proteggere i tuoi endpoint di autenticazione. Inizierai con la terminologia essenziale di sicurezza prima di passare a schemi di implementazione del codice passo dopo passo sia per la logica lato client che lato server. Questo corso è pensato per sviluppatori web e appassionati di sicurezza che sono nuovi agli standard senza password e desiderano creare flussi di autenticazione moderni e sicuri. Inizia oggi il tuo viaggio verso un futuro senza password.