O'Reilly Media Защита данных в облачных приложениях с OAuth: Масштабируемая архитектура Zero Trust

С ростом облачных приложений разработчики все чаще используют API для обеспечения работы систем. Однако безопасность нередко отстает, что делает API привлекательной целью для злоумышленников, стремящихся получить доступ к ценным данным бизнеса.

OAuth — мощная система безопасности для API, предлагает инструменты для защиты конфиденциальных данных и внедрения динамических механизмов доступа. Для полного использования ее потенциала вам нужны не просто стандарты, а стратегии адаптации к меняющимся требованиям безопасности.

Этот гид, созданный для разработчиков, архитекторов и специалистов по безопасности, обеспечивает все необходимое для защиты API в эру облачных технологий, гарантируя безопасность ваших бизнес-данных.

Вы узнаете, как комбинировать токенизированную модель OAuth с облачными платформами, такими как Kubernetes, чтобы построить масштабируемую архитектуру безопасности Zero Trust. С OAuth вы сможете выйти за рамки простых правил разрешения/запрета и создать политики безопасности, соответствующие потребностям бизнеса.

Основные темы:

• Почему идентификация пользователя должна быть частью вашей облачной безопасности
• Интеграция идентификации пользователей в API
• Экстернализация безопасности и защита доступа к данным с помощью OAuth
• Методы развертывания компонентов безопасности в кластере Kubernetes
• Актуальные лучшие практики безопасности для клиентских приложений и API