Cantitate/Preț
Produs
Total produse
Vezi coșul
Secure APIs de Jose Peralta

Secure APIs

Autor Jose Peralta
en Limba Engleză Hardback – dec 2025

Începem analiza acestui volum prin prisma autorului său: José Haro Peralta nu este doar un teoretician, ci un practician activ, fondator al platformelor microapis.io și apithreats.com. Experiența sa în ecosistemul securității informatice se traduce într-o abordare extrem de aplicată, orientată către soluționarea problemelor reale cu care se confruntă arhitecții de sistem și dezvoltatorii de software în prezent. În paginile cărții Secure APIs, observăm o trecere riguroasă prin cele mai critice puncte de eșec ale interfețelor de programare moderne. Autorul nu se limitează la o descriere a vulnerabilităților, ci propune un cadru de lucru bazat pe conceptul de „security by design”. Găsim în acest volum o analiză detaliată a vulnerabilităților OWASP Top 10, dublată de strategii concrete de atenuare prin cod Python. Un element distinctiv al acestei ediții este integrarea inteligenței artificiale generative; José Haro Peralta explică modul în care LLM-urile pot fi utilizate atât ca vectori de atac, cât și ca aliați în automatizarea testării securității. Ca și Neil Madden în API Security in Action, autorul distilează experiența reală în principii acționabile, însă pune un accent mult mai mare pe arhitectura Zero-trust și pe monitorizarea proactivă pentru detectarea amenințărilor în timp real. Dacă în Microservice APIs, Peralta se concentra pe structura serviciilor, aici pivotul central este reziliența în fața atacurilor externe și interne. Stilul narativ este unul tehnic, lipsit de artificii inutile, unde fiecare exemplu de cod — de la sisteme de ride-sharing la platforme de e-commerce — servește unui scop pedagogic precis: transformarea securității dintr-o etapă finală, opțională, într-o componentă intrinsecă a ciclului de dezvoltare.

Citește tot Restrânge

Preț: 32676 lei

Preț vechi: 40845 lei
-20%

Puncte Express: 490

Carte disponibilă

Livrare economică 30 septembrie-14 octombrie
Livrare express 15-19 septembrie pentru 7082 lei

Livrare prin curier în România Termenul estimat este afișat lângă disponibilitate.
Transport gratuit de la 40000 lei Plată online sau ramburs, în funcție de opțiunile comenzii.
Retur gratuit în 14 zile Comandă securizată și suport în română.
 Adaugă în coș

Wish list
Gift list
Am citit!
Adaugă în listă

Specificații

ISBN-13: 9781633436633
ISBN-10: 1633436632
Pagini: 376
Dimensiuni: 183 x 232 x 26 mm
Greutate: 0.49 kg
Editura: Manning Publications

De ce să citești această carte

Recomandăm această carte oricărui dezvoltator Python sau arhitect software care dorește să depășească nivelul de bază al autentificării. Veți câștiga o înțelegere profundă a modului în care atacatorii exploatează breșele de logică în API-uri și veți învăța să implementați mecanisme de apărare moderne, inclusiv strategii de testare bazate pe AI și monitorizare continuă, esențiale pentru mediile de producție actuale.

Descriere

Practical, battle-tested techniques to recognize and prevent attacks on your APIs. Hackers know how important your APIs are, and they also know how to find the weak spots in your API security. As a result, APIs have become principal vectors of attack against apps and sites. Here’s the good news! There are effective, tested strategies for finding vulnerabilities, plugging security gaps, and building APIs that are secure by design, as well as a powerful new ally--generative AI. Secure APIs: Design, build, and implement shows you reliable methods you can use to counter cracks, hacks, and attacks on your internal and external APIs. In this innovative new book, you’ll learn: • Addressing the OWASP Top 10 API security vulnerabilities • API security by design • Zero-trust security • Automated API testing strategies • Observability and monitoring for threat detection Written for developers and architects, Secure APIs: Design, build, and implement shows you how to create and deploy APIs that are resistant to the most common security threats. Author Jose Peralta illustrates each vulnerability with extended code samples and shows you exactly how to mitigate them in your own APIs. You’ll find insights into emerging AI-powered security threats, along with tips and patterns for using LLMs in your own security testing. About the book Secure APIs: Design, build, and implement shows you modern approaches to uncovering and stopping threats to your APIs, including the OWASP Top 10 API security vulnerabilities, architectural weaknesses, and common mistakes for authentication and authorization. Throughout the book, you’ll find techniques for testing system security, identifying data leak vectors, and discovering insufficient constraints. You’ll explore dozens of practical examples based on real-world APIs that range from e-commerce to ride-sharing. Learn how to ensure that your organization is aligned with the need for API security, and shift left to bake the essential principles of secure API design in at the earliest stages of development. Plus, patterns and advice for observability ensure you can spot intrusions early and know what to do in the event of an attack. About the reader For software developers and architects, cybersecurity professionals and QA engineers. Examples are in Python. About the author José Haro Peralta is a consultant, instructor, and author of Microservice APIs. He’s also the founder of microapis.io and apithreats.com. Get a free eBook (PDF or ePub) from Manning as well as access to the online liveBook format (and its AI assistant that will answer your questions in any language) when you purchase the print book.

Descriere scurtă

Practical, battle-tested techniques to recognize and prevent attacks on your APIs.

Hackers know how important your APIs are, and they also know how to find the weak spots in your API security. As a result, APIs have become principal vectors of attack against apps and sites. Secure APIs: Design, build, and implement shows you reliable methods you can use to counter cracks, hacks, and attacks on your internal and external APIs.

In this innovative new book, you’ll learn:
  • Addressing the OWASP Top 10 API security vulnerabilities
  • API security by design
  • Zero-trust security
  • Automated API testing strategies
  • Observability and monitoring for threat detection
Written for developers and architects, Secure APIs: Design, build, and implement shows you how to create and deploy APIs that are resistant to the most common security threats. Author José Peralta illustrates each vulnerability with extended code samples and shows you exactly how to mitigate them in your own APIs. You’ll find insights into emerging AI-powered security threats, along with tips and patterns for using LLMs in your own security testing.

About the technology

APIs are the primary way to share data and services privately inside applications and publicly with customers and partners. Unfortunately, they’re also a prime target for cyberattacks. Here’s the good news! There are proven strategies for finding vulnerabilities, locking out intruders, and building APIs that are secure by design.

About the book

Secure APIs teaches you to design, implement, and deploy secure APIs, providing clear examples of how attackers exploit weak authentication, insufficient constraints, and flawed architecture. In this practical book, you’ll dissect the OWASP Top 10 API security risks and explore techniques to harden your APIs, establish real-time monitoring, and prepare for fast incident response. Case studies from e-commerce, ridesharing, and other high-visibility targets show you how to deploy APIs that stay secure in production.

What's inside
  • API security by design
  • Zero-trust security
  • Automated API testing strategies
  • Observability and monitoring for threat detection
About the reader

For software developers and architects, cybersecurity professionals, and QA engineers. Examples are in Python.

About the author

José Haro Peralta is head of cybersecurity strategy at APISec, and author of Microservice APIs. He’s also the founder of microapis.io and apithreats.com.

Table of Contents

1 What is API security?
2 Aligning API security with your organization
3 API security principles
4 Top API authentication and authorization vulnerabilities
5 Top API configuration and management vulnerabilities
6 API security by design
7 API authorization and authentication
8 Implementing API authentication and authorization
9 Secure API infrastructure
10 Financial-grade APIs
11 Observability for API security
12 Testing API security
A API security checklist
B Setting up Auth0 for authentication and authorization
C API security RFCs and learning resource