Sicurezza JavaScript: protezione per workstation serverless e per sviluppatori

Poiché lo sviluppo si sposta verso architetture native per il cloud e gli attacchi alla catena di fornitura diventano più frequenti, la protezione delle funzioni serverless e della propria workstation non è più facoltativa. Questo corso fornisce un percorso chiaro per comprendere il panorama della sicurezza di JavaScript serverless e le pratiche essenziali per mantenere la macchina di sviluppo al sicuro dalle minacce esterne. Cosa imparerai: - Comprendere le sfide di sicurezza uniche delle architetture JavaScript serverless e delle funzioni basate sugli eventi. - Configura variabili di ambiente sicure e gestisci i segreti senza esporre dati sensibili nel tuo codice. - Applicare il principio del privilegio minimo agli ambienti di esecuzione JavaScript basati su cloud. - Esercitati a proteggere la tua macchina di sviluppo locale contro le vulnerabilità comuni della catena di fornitura. - Implementare la scansione e l'audit automatizzati delle dipendenze per i moderni progetti web. - Identificare e mitigare i rischi di iniezione di eventi all'interno della logica dell'applicazione serverless. Il corso inizia con la terminologia di base e i concetti di sicurezza di base per le app native del cloud prima di passare a strategie specifiche per il rafforzamento delle workstation e i flussi di lavoro di codifica sicuri. Questo programma è progettato per gli sviluppatori che desiderano espandere le loro conoscenze sulla sicurezza nella protezione dell'ambiente serverless e locale e non è richiesta alcuna esperienza precedente in materia di sicurezza.