Cantitate/Preț
Produs

Solving Identity Management in Modern Applications

Autor Yvonne Wilson, Abhishek Hingnikar
en Limba Engleză Paperback – 18 noi 2022

În domeniul securității aplicațiilor web și cloud, gestionarea identității a încetat de mult să fie un simplu formular de autentificare, devenind o infrastructură critică ce protejează datele împotriva breșelor tot mai costisitoare. Descoperim în Solving Identity Management in Modern Applications o resursă tehnică riguroasă, ajunsă la a doua ediție, care mapează întregul ecosistem al Identity and Access Management (IAM). Autorii Yvonne Wilson și Abhishek Hingnikar reușesc să transforme concepte abstracte în specificații acționabile, oferind o claritate necesară într-un peisaj dominat de protocoale complexe. Reținem structura logică a volumului, care urmărește „viața unei identități” prin 22 de capitole detaliate. Progresia este una naturală: de la bazele provizionării și evoluția istorică, la standardele de aur actuale precum OAuth 2.1, OpenID Connect (OIDC) și SAML 2.0. Merită menționat că această ediție pune un accent deosebit pe tranziția către OAuth 2.1, explicând nu doar ce s-a schimbat, ci și de ce anumite funcționalități din 2.0 au fost eliminate pentru a crește nivelul de securitate. Ca și Prabath Siriwardena în Advanced API Security, autorii distilează experiență reală în principii acționabile, abordând scenarii specifice precum autorizarea pentru dispozitivele IoT (RFC 8628) sau utilizarea JSON Web Token-urilor securizate (RFC 9101). Dincolo de teorie, cartea oferă un ghid practic de depanare și analiză a conformității, esențial pentru arhitecții de sistem. Este o lectură care nu se limitează la „cum se face”, ci investighează eșecurile din trecut pentru a construi sisteme reziliente. Abordarea tehnică este susținută de mostre de cod și diagrame de flux, facilitând comunicarea eficientă a deciziilor de design către toți factorii interesați din cadrul unei organizații.

Citește tot Restrânge

Preț: 30466 lei

Preț vechi: 38083 lei
-20%

Puncte Express: 457

Carte disponibilă

Livrare economică 07-21 mai
Livrare express 23-29 aprilie pentru 13183 lei


Specificații

ISBN-13: 9781484282601
ISBN-10: 1484282604
Pagini: 412
Ilustrații: XXVIII, 384 p. 35 illus.
Dimensiuni: 178 x 254 x 23 mm
Greutate: 0.77 kg
Ediția:Second Edition
Editura: Apress
Locul publicării:Berkeley, CA, United States

De ce să citești această carte

Recomandăm această carte arhitecților software și dezvoltatorilor care au nevoie de o înțelegere profundă a standardelor OAuth 2.1 și OIDC. Cititorul câștigă competența de a proiecta sisteme de autentificare sigure, adaptate cerințelor moderne de conformitate și protecție a datelor. Este un ghid esențial pentru a evita erorile critice de implementare care pot duce la vulnerabilități majore în infrastructura de acces a aplicației.


Despre autor

Yvonne Wilson și Abhishek Hingnikar sunt experți recunoscuți în securitatea informației, cu o vastă experiență în implementarea soluțiilor de gestionare a identității pentru corporații de anvergură. Yvonne Wilson s-a specializat în designul sistemelor IAM scalabile, în timp ce Abhishek Hingnikar aduce o perspectivă tehnică asupra protocoalelor de autorizare și securității API-urilor. Expertiza lor combinată oferă o viziune echilibrată între cerințele de business și rigoarea tehnică necesară în securitatea cibernetică modernă.


Descriere scurtă

Know how to design and use identity management to protect your application and the data it manages.

At a time when security breaches result in increasingly onerous penalties, it is paramount that application developers and owners understand identity management and the value it provides when building applications. This book takes you from account provisioning to authentication to authorization, and covers troubleshooting and common problems to avoid. The authors include predictions about why this will be even more important in the future. Application best practices with coding samples are provided.

Solving Identity and Access Management in Modern Applications gives you what you need to design identity and access management for your applications and to describe it to stakeholders with confidence. You will be able to explain account creation, session and access management, account termination, and more.
This expanded editionhas been revised to provide an overview of the new version of OAuth (2.1)―the primary changes in this version, including features that were removed from 2.1 that were in 2.0 and why they were removed. The discussion of the book's accompanying sample application has been revised to cover in more depth the approach for developing the application (also revised). A new section has been added on the OAuth 2.0 Device Authorization Grant (RFC 8628) specification, which is useful for devices with limited UI capability. Minor additions include the topics of identity proofing, the need to capture and organize consent information, the impact of tracking prevention technology on certain identity protocols, and the availability of additional options for authorization requests such as OAuth 2.0 Rich Authorization Requests and JWT-Secured Authorization Requests (RFC 9101).

What You’ll Learn
•Understand key identity management concepts
•Incorporate essential design principles
•Design authentication and access control for a modern application
•Know the identity management frameworks and protocols used today (OIDC/OAuth 2.0/2.1, SAML 2.0)
•Review historical failures and know how to avoid them

Who This Book Is For
Developers, enterprise or application architects, business application or product owners, and anyone involved in an application's identity management solution

Cuprins

Chapter 1: The Hydra of Modern Identity.- Chapter 2: The Life of an Identity.- Chapter 3: Evolution of Identity.- Chapter 4: Identity Provisioning.- Chapter 5: OAuth 2.0 and API Authorization .- Chapter 6: OIDC OpenID Connect.- Chapter 7: SAML 2.- Chapter 8: Authorization and Policy Enforcement.- Chapter 9: Sessions.- Chapter 10: Using Modern Identity to Build Applications.- Chapter 11: Single Sign-on.- Chapter 12: Strong Authentication.- Chapter 13: Logout.- Chapter 14: Account Management.- Chapter 15: Deprovisioning.- Chapter 16: Troubleshooting.- Chapter 17: Exceptions.- Chapter 18: Less Common Requirements.- Chapter 19: Failures.- Chapter 20: Compliance.- Chapter 21: Looking into the Crystal Ball.- Chapter 22: Conclusion.- Appendix A: Glossary.- Appendix B: Resources for Further Learning.- Appendix C: SAML Authentication Request and Response.- Appendix D: Public Key Cryptography.- Appendix E: Troubleshooting Tools.- Appendix F: Privacy Legislation.- Appendix G: Security ComplianceFrameworks.

Notă biografică

Yvonne Wilson is co-founder and Chief Strategy Officer for XploitDefense. She has had many roles in the software industry related to security and identity management as a security and identity architect; enterprise architect; director of developer success working with identity customers; sr. director of security governance, risk, and compliance (GRC); Chief Strategy Officer; and founder of cloud identity services. Yvonne was responsible for IT security strategy and architecture at Sun Microsystems, founded and designed the identity management services offered through Oracle Managed Cloud Services, created a GRC team at Auth0 and founded a world-wide developer success team for Auth0, working with customers and overseeing the creation of an identity management training program for customer-facing support and professional services engineers. Yvonne is currently Chief Strategy Officer at XploitDefense.
In working with business teams at Sun, designing and deploying identity systems for customers at Oracle, and while founding a developer success team at Auth0, Yvonne had the opportunity of working with many customers, from small startups to large enterprises. Her experience spans the implementation of SSO, identity federation, directory services, adaptive knowledge-based authentication, and identity provisioning as well as multilevel authentication systems with certificate-based authentication. She has worked with OIDC, SAML 2.0, WS-Fed, OAuth2.0/2.1, and OpenID. From this depth of experience, Yvonne realized the growing need for a basic overview of identity management concepts that is understandable to business application owners as well as architects and developers. Abhishek Hingnikar is at Okta, the identity provider for the internet. He has several years of experience designing and demonstrating Identity Management solutions to customers using Auth0 using OAuth 2.0/2.1, OpenID Connect and SAML 2.0. His current focus areas involve Consumer IoT, Device Based Identity and designing solutions that explore web based identity in peripheral domains.


Caracteristici

Select or design appropriate identity management approaches to protect your applications Confidently describe the identity management for your application to prospective customers and partners Develop your architecture and application from an identity management perspective