Sécurité JavaScript : Protection des postes de travail sans serveur et des développeurs

Alors que le développement se déplace vers des architectures natives du cloud et que les attaques de la chaîne d'approvisionnement deviennent plus fréquentes, la sécurisation de vos fonctions sans serveur et de votre propre poste de travail n'est plus facultative. Ce cours fournit un chemin clair pour comprendre le paysage de sécurité du JavaScript sans serveur et les pratiques essentielles pour protéger votre machine de développement contre les menaces externes. Ce que vous apprendrez: - Comprendre les défis de sécurité uniques des architectures JavaScript sans serveur et des fonctions pilotées par événements. - Configurez des variables d'environnement sécurisées et gérez les secrets sans exposer les données sensibles de votre code. - Appliquer le principe du moindre privilège aux environnements d'exécution JavaScript basés sur le cloud. - Pratiquez la sécurisation de votre machine de développement locale contre les vulnérabilités courantes de la chaîne d'approvisionnement. - Implémentez l'analyse et l'audit automatisés des dépendances pour les projets Web modernes. - Identifier et atténuer les risques d'injection d'événements dans la logique d'application sans serveur. Le cours commence par la terminologie de base et les concepts de sécurité de base pour les applications natives du cloud, avant de passer à des stratégies spécifiques pour le renforcement des postes de travail et les flux de travail de codage sécurisés. Ce programme est conçu pour les développeurs qui souhaitent étendre leurs connaissances en matière de sécurité à la protection des environnements sans serveur et locaux, et aucune expertise préalable en matière de sécurité n'est requise.