Szkolenie: Bezpieczeństwo API
Szkolenie "Bezpieczeństwo API" ukazuje praktyczne metody zabezpieczania interfejsów API. Uczestnicy poznają najczęstsze podatności, najlepsze praktyki oraz techniki ochrony API przed atakami. Warsztatowy charakter szkolenia zapewnia solidne przygotowanie do pracy z tworzeniem interfejsów API.
- Trenerzy praktycy
- Kameralne grupy
Czas trwania szkolenia:1 dzień (8h)
Kod kursu:SECURITY/API
Bezpieczeństwo API
Cele szkolenia
Zrozumienie zagrożeń i ataków na API
Poznanie metod zabezpieczania API zgodnie z OWASP API Security Top 10
Praktyczne zastosowanie mechanizmów autoryzacji i uwierzytelniania
Analiza rzeczywistych przypadków naruszeń bezpieczeństwa API
Umiejętność testowania i monitorowania API pod kątem bezpieczeństwa
Dla kogo?
Programistów backend
Architektów systemów
Testerów bezpieczeństwa
Zalety
Warsztatowy charakter – praktyczne ćwiczenia i analiza kodu
Pokrycie OWASP API Security Top 10
Techniki ataków i ich skuteczna detekcja
Przygotowanie do wdrażania zabezpieczeń API
Wymagania
Podstawowa znajomość API i sposobów pracy z nim
W cenie otrzymasz:
Materiały szkoleniowe
Certyfikat ukończenia szkolenia
W przypadku szkolenia w trybie stacjonarnym zapewnimy Ci również lunch oraz sprzęt niezbędny do nauki
Program szkolenia
Wprowadzenie do bezpieczeństwa API
Opis API i istotności jego bezpieczeństwa
Rodzaje API
Typowe wektory ataków
Regulacje i standardy dotyczące API Security
OWASP API Security Top 10
Przegląd najczęstszych podatności (Broken Authorization, IDOR, Injections, wycieki danych)
Przykłady ataków i skutki ich wykorzystania
Warsztat rozpoznawania podatności
Uwierzytelnianie i autoryzacja w API
Mechanizmy uwierzytelniania
Różnice między autoryzacją a uwierzytelnianiem
JSON Web Tokens (JWT)
Typowe błędy w implementacji
Zabezpieczanie komunikacji API
Szyfrowanie i TLS
Bezpieczna konfiguracja nagłówków HTTP
Rate limiting i ochrona przed DoS
CORS – poprawna konfiguracja i zabezpieczenia
API Gateway jako warstwa ochrony
Testowanie bezpieczeństwa API
Ręczne testy bezpieczeństwa API
Automatyzacja testów z wykorzystaniem narzędzi OWASP ZAP
Weryfikacja za pomocą statycznej analizy
Warsztaty weryfikacji bezpieczeństwa API
Monitorowanie i ochrona API
WAF i API Gateway jako warstwa ochrony
Metody monitowania API
Praktyczne wdrażanie zabezpieczeń
Modelowanie zagrożeń dla API
Bezpieczeństwo API w DevSecOps
Wybrane opinie
Przeczytaj pozytywne opinie pochodzące z ankiet satysfakcji z naszych szkoleń wypełnianych wyłącznie przez ich uczestników po realizacji usługi
