Roadmap Boas Práticas de Segurança de APIs

O que você vai aprender

1. 1. Fundamentos de AutenticaçãoOpcional

   Como aplicações web mantêm usuários autenticados com sessões, cookies e tokens, e como ataques XSS e CSRF exploram isso.

   • Sessões, Cookies, OAuth e JWT — Engenharia de Backend · Sessões, Cookies, OAuth e JWT
   • XSS e CSRF — Segurança · XSS e CSRF

2. 2. Boas Práticas de Segurança de APIs

   Use o OWASP API Security Top 10 para proteger autenticação e tokens, aplicar autorização em nível de objeto e de função e validar entradas contra mass assignment.

   • OWASP API Security Top 10 — Segurança de APIs · OWASP API Security Top 10
   • Autenticação e Tokens em APIs — Segurança de APIs · Autenticação e Tokens em APIs
   • BOLA e BFLA (Autorização) — Segurança de APIs · BOLA e BFLA (Autorização)
   • Validação de Entrada e Mass Assignment — Segurança de APIs · Validação de Entrada e Mass Assignment

3. 3. Hardening e Monitoramento de APIs

   Limite abusos com rate limiting, proteja transporte, CORS e secrets, e registre e monitore APIs para detectar ataques.

   • Rate Limiting e Abuso — Segurança de APIs · Rate Limiting e Abuso
   • TLS, CORS e Secrets — Segurança de APIs · TLS, CORS e Secrets
   • Logs e Monitoramento de APIs — Segurança de APIs · Logs e Monitoramento de APIs