Author Description

La sécurité des architectures cloud basées sur les API est un enjeu majeur dans un monde numérique où les données et les services sont omniprésents. Ce livre s'adresse aux développeurs, architectes et CTO souhaitant acquérir une expertise approfondie sur la conception robuste et la sécurisation des systèmes cloud basées sur des API. Il propose une approche pédagogique progressive, alliant théorie, pratique et conseils d'experts pour explorer les concepts fondamentaux, les outils et les meilleures pratiques à adopter. Le livre débute par une introduction qui met en lumière le rôle central des API dans les architectures cloud modernes et les défis sécuritaires associés. Le premier chapitre présente les principes essentiels tels que l'authentification, le chiffrement, l'isolation et le partage des ressources, illustrés par des exemples concrets. L'auteur approfondit ensuite ces notions en abordant la gestion des vulnérabilités (injections, attaques DDoS) ainsi que les standards de sécurité comme OAuth2.0, JWT et TLS. Le livre se poursuit avec un chapitre qui détaille le rôle des outils de gestion d'API (gateway, monitoring, analytics, portail développeurs) dans les infrastructures cloud. Des conseils pratiques sont donnés pour leur mise en oeuvre, notamment à travers l'exemple de la plateforme Google Apigee. Un chapitre explore ensuite l'apport de l'Intelligence Artificielle dans la détection des menaces et l'automatisation des défenses, illustré par des mises en situation innovantes. L'étude de cas pratiques plonge le lecteur dans des scénarios réels, tels que la sécurisation d'une API REST sur Google Apigee face aux attaques de type « bot ». Pour finir, l'auteur propose une réflexion sur l'évolution des architectures cloud et de leur sécurité.