(+33)1 55 60 76 72

APIs ReST Conception, Architecture et Sécurité

Vous cherchez une formation et vous ne l'avez pas trouvée...Faites une suggestion
Accueil » Formations » Architecture » APIs ReST Conception, Architecture et Sécurité

Les architectures modernes (Progressive Web Apps, I.o.T., ReST everywhere, MicroServices, etc...) ainsi que la tendance vers la décentralisation et l'interopérabilité ont permis aux APIs ReST de s’imposer comme style d’architecture permettant de véhiculer les données à travers différents services. En l’absence de standard, l’implémentation d’APIs ReST est un réel challenge nécessitant l’adoption de nombreuses conventions et bonnes pratiques issues de multiples sources et retours d’expérience ainsi que certaines spécifications qui révolutionnent ce domaine. La mise en place d’APIs ReST est également accompagnée de nouveaux risques de sécurité mais pas de panique ! Cette formation vous permettra de découvrir les bonnes pratiques de conception, de développement et d’architecture des APIs ReST, les outils associés ainsi que les vulnérabilités les plus communes puis surtout les meilleurs moyens de s’en prémunir.

Nous consulter 3 jours AE-RESS

APIs ReST Conception, Architecture et Sécurité

Prochaines sessions

  • Sur demande

Formulaire d'inscription

Télécharger le programme

Contactez nous pour un devis

Programme

Introduction aux APIs ReST

L’écosystème moderne

Roy Thomas FIELDING : Papa du ReST

Richardson’s maturity model or Web Service Maturity Heuristic

H.A.T.E.O.A.S., Resource Linking & Semantic Web

Conventions & Bonnes Pratiques

Pragmatisme, idéologie et ReSTafarians

Les conventions

Les différentes approches de versioning

Tips, tricks et bonnes pratiques de conception et de développement

Les “standards” ou presque

Travaux Pratiques

  • Définition et conception d’une API ReST

La Boîte à Outils

Conception d’API ReST avec OpenAPI & Swagger

Debug et testing avec Postman

Sandbox

JSON Generator

JSON Server

Travaux Pratiques

  • Spécification d’une API ReST avec Swagger
  • Testing d’une API ReST avec Postman
  • BONUS : Implémentation d’une API ReST

Rappels sur la Sécurité

Menaces et impacts potentiels

Les 4 principes de la sécurité informatique

Présentation de l’OWASP TOP 10

Authentification et Autorisation

Sécurité de l’authentification

Cookies are evil

CORS (CrossOrigin Resource Sharing)

CSRF (CrossSite Request Forgery)

Antifarming et ratelimiting (ou throttling)

Autorisation et gestion des permissions

Les différents niveaux de granularité des mécanismes de gestion de permissions

RoleBased Access Control vs. ResourceBased Access Control

OAuth2

OpenID Connect

Travaux Pratiques

  • Recherche et exploitation de vulnérabilités d’authentification et d’autorisation avec Websheep

Autres vulnérabilités

Canonicalization, Escaping et Sanitization

Injection

Data or Cache Poisoning

ReDoS

Travaux Pratiques

  • Recherche et exploitation de vulnérabilités avec Websheep

J.W.T.

Rappels sur la cryptographie

J.O.S.E.

J.W.T. : Fonctionnement, risques associés et bonnes pratiques

Vulnérabilités J.W.T.

Travaux Pratiques

  • Recherche et exploitation de vulnérabilités avec Websheep

API Management

Intérêts et fonctionnalités des solutions d’API Management

Apigee

Kong

Google+
LinkedIn
Viadeo