Безопасность API: атака и защита
- Суть
- Безопасность API: методы атак, поиск уязвимостей и механизмы защиты REST API
- Формат
- видеокурс
- На выходе
- Проектировать более устойчивые и безопасные API-интерфейсы; Обнаруживать слабые места в архитектуре и скрытые Dev API; Правильно реализовывать механизмы безопасности и аутентификации; Противодействовать DoS-атакам, брутфорсу и манипуляциям с токенами
- Навыки
- Аутентификация с JWT и OAuth · Эксплуатация XSS в API · Эксплуатация SQL-инъекций · Эксплуатация уязвимостей IDOR · Предотвращение DoS-атак · Поиск скрытых Dev API · Взлом секретных ключей · Обход проверок хешей
- Кому подойдёт
- Разработчики; Специалисты по информационной безопасности; Системные архитекторы