Formation Salt Security : La protection des APIs

Conception et développement sécurisés

• Qu’est-ce que Salt Security ?
• S’assurer de l’intégration des APIs
• Rationaliser la modélisation des menaces liées aux APIs
• La logique d’entreprise dans les révisions de conception
• Les orientations normatives des équipes d’ingénieurs

Découverte et catalogage des API

• Découverte des environnements de non-production
• Baliser et d’étiqueter les actifs
• Inclusion des dépendances de vos API
• Utilisation de sources de données pour établir un inventaire de base

Tests de sécurité

• Réutiliser l’analyse des vulnérabilités pour identifier l’infrastructure des API
• Analyser automatiquement le code de l’API dans la mesure du possible
• Exécuter des tests de fuzzing et des tests dynamiques sur les API déployées
• Vérifier les dépendances de code vulnérables connues
• Tester les API périodiquement ou conformément aux réglementations en vigueur
• Augmentez les tests avec des primes aux bogues

Sécurité front-end

• Limitation des données stockées côté client
• Examiner les options de protection côté client à la suite du côté serveur
• Fournir des exigences de sécurité pour les front-end
• Anticiper le code et les dispositifs du client compromis

Journalisation et surveillance

• Incorporer des exigences de journalisation non liées à la sécurité
• Adopter l’automatisation pour la configuration de la journalisation
• Adopter la technologie cloud

Sécurité des réseaux

• Utilisez le transport crypté pour protéger les données transmises par vos API
• Établir des listes d’autorisation et de refus d’adresse IP pour un nombre de consommateurs d’API
• Utiliser des limites de débit dynamiques et définir des limites de débit statiques de manière sélective.
• Renforcer la sécurité du réseau via l’infrastructure, et non dans le code

Sécurité des données

• Utilisation du cryptage de manière sélective ou conformément à la réglementation
• Utiliser des algorithmes et des bibliothèques de chiffrement bien contrôlés
• Éviter l’envoi massif de données aux clients de l’API
• Prévoir les risques liés au scraping à l’agrégation et à l’inférence des données