Informujemy, że serwis ten wykorzystuje pliki Cookie. Aby dowiedzieć się więcej kliknij tutaj.

Confidence Staveley - Bezpieczeństwo API w praktyce. Strategie ofensywno-defensywne, testy penetracyjne i bezpieczna implementacja interfejsów API

Flaga Polska 3 czerwca 2025, wtorek
Autor: Confidence Staveley
Wydawnictwo: Helion
Informatyka

Słowo wstępne: Christopher Romeo, prezes firmy Devici oraz partner generalny w firmie Kerr Ventures



Interfejsy API są siłą napędową innowacji w dziedzinie oprogramowania. Umożliwiają płynną komunikację i wymianę danych między różnymi aplikacjami, usługami i systemami. Wzajemna łączność sprawia też jednak, że interfejsy API stają się atrakcyjnym celem dla napastników usiłujących wykorzystać ich podatności i uzyskać dostęp do chronionych danych.



Ten kompleksowy podręcznik docenią specjaliści do spraw bezpieczeństwa i projektanci aplikacji. Znajdziesz w nim szereg przydatnych informacji na temat testowania API, identyfikowania podatności i ich eliminowania. W książce znalazło się mnóstwo praktycznych przykładów, dzięki którym dowiesz się, jak unikać kontroli uwierzytelniania i autoryzacji, a także jak identyfikować podatności w interfejsach API przy użyciu różnych narzędzi. Nauczysz się też tworzenia rozbudowanych raportów dotyczących wykrytych podatności, a ponadto rekomendowania i stosowania skutecznych strategii ich minimalizowania. Poznasz również strategie zarządzania bezpieczeństwem interfejsów API i dowiesz się, jak je chronić przed najnowszymi zagrożeniami.



W książce:




  • najlepsze praktyki i standardy bezpieczeństwa API

  • testy penetracyjne i ocena podatności API

  • modelowanie zagrożeń i ocena ryzyka w kontekście bezpieczeństwa API

  • techniki unikania wykrycia

  • integracja zabezpieczeń API z przepływem pracy w ramach metodyki DevOps

  • nadzór nad interfejsami API i zarządzanie ryzykiem



Chroń to, co najcenniejsze, i nie daj się zhakować!



Powyższy opis pochodzi od wydawcy.