डिप्लॉयमेंट से पहले API खतरों का मॉडल बनाएं, ऑथराइज़ेशन की कमियों को दूर करें और REST API की सुरक्षा व्यवस्था को वेरिफ़ाई करें।
४ खंड · ८ पाठ
लैब REST API के लिए ट्रस्ट बाउंड्री, अटैकर के लक्ष्यों और टेस्ट के दायरे को मैप करें।
१ पाठरिसोर्स को क्रॉस-यूज़र एक्सेस और खराब ऑथेंटिकेशन से बचाने के लिए, हर ऑब्जेक्ट के लिए ऑथराइज़ेशन और मज़बूत टोकन नियम लागू करें।
२ पाठडेटा लीक और API के गलत इस्तेमाल को कम करने के लिए रिक्वेस्ट की लागत, साइज़ और रेट को सीमित करते हुए फ़ील्ड-लेवल और फ़ंक्शन-लेवल परमिशन लागू करें।
३ पाठकॉन्ट्रैक्ट पर आधारित सिक्योरिटी चेक बनाएं और एक ऐसी रिपोर्ट तैयार करें जिसे सही साबित किया जा सके; इस रिपोर्ट में कंट्रोल, OWASP रिस्क और वेरिफिकेशन के सबूतों को आपस में जोड़ा गया हो।
२ पाठREST API ट्रस्ट बाउंड्री, रिसोर्स, आइडेंटिटी और खास ऑपरेशन को एक्सपोज़ करती है, जिनका हमलावर पता लगा सकते हैं या गलत इस्तेमाल कर सकते हैं। यह कोर्स OWASP API सिक्योरिटी के टॉप 10 रिस्क को पहचानने और ऑथराइज़ेशन, ऑथेंटिकेशन, डेटा हैंडलिंग, अब्यूज़ कंट्रोल और ऑटोमेटेड टेस्टिंग में सुरक्षा उपाय लागू करने की प्रैक्टिकल स्किल सिखाता है। कोर्स के आखिर में आपके पास एक मज़बूत लैब API होगी और इस बात का सबूत होगा कि उसकी सुरक्षा व्यवस्था काम करती है।
इस कोर्स में REST API थ्रेट मॉडलिंग, ऑब्जेक्ट और फ़ंक्शन-लेवल ऑथराइज़ेशन, टोकन वेरिफिकेशन, प्रॉपर्टी-लेवल डेटा एक्सपोज़र, मास असाइनमेंट, रेट और रिसोर्स लिमिट्स, OpenAPI-बेस्ड सिक्योरिटी टेस्टिंग और हार्डनिंग एविडेंस शामिल हैं।
प्रोजेक्ट मैनेजरों और ऑपरेशंस टीमों से लेकर संस्थापकों, विश्लेषकों और AI अपनाने वाली टीमों तक, Fenzo उन सभी के लिए है जो अपने रोज़मर्रा के काम में और बेहतर होना चाहते हैं।
प्रोजेक्ट की योजना बनाने और डेटा का विश्लेषण करने के लिए AI के इस्तेमाल से लेकर प्रक्रियाओं, निर्णय लेने, संवाद और क्रियान्वयन को बेहतर बनाने तक, सब कुछ। अगर आप कौशल या काम का वर्णन कर सकते हैं, तो Fenzo उस पर कोर्स बना सकता है।
हाँ। Fenzo को बताइए कि आप क्या करते हैं, क्या हासिल करना चाहते हैं और कहाँ अटके हैं, और वह कोर्स को आपकी भूमिका, आपके लक्ष्यों और उस काम के अनुसार ढाल देगा जो आपको वास्तव में करना है।
नहीं। Fenzo आपकी शुरुआती स्थिति के अनुसार ढल जाता है: आप बुनियादी बातों से शुरू कर सकते हैं या सीधे उन्नत विषयों पर जा सकते हैं।
हाँ। Fenzo for Business आपकी पूरी टीम को एक ही सब्सक्रिप्शन में जोड़ता है: साझा लाइसेंस, आपके सौंपे जा सकने वाले कोर्स और इस बारे में रिपोर्ट कि किसने क्या पूरा किया।
Fenzo for Business के बारे में जानेंआप अपना लक्ष्य बताकर या एक छोटा कौशल आकलन देकर शुरुआत करते हैं। Fenzo इस जानकारी से आपकी कमियाँ पहचानता है और सीखने का अनुभव उन्हीं के इर्द-गिर्द तैयार करता है।
हाँ, Fenzo आपके फ़ोन के ब्राउज़र में काम करता है।
हर खंड में कुछ ऐसा जिसके साथ आप इंटरैक्ट कर सकें।
सीखने पर दशकों के शोध के तीन निष्कर्षों ने तय किया कि हर Fenzo पाठ कैसे बनाया जाए।
औसत उत्तीर्णता दर · Freeman et al., PNAS 2014
विज्ञान क्या कहता है
सिर्फ़ व्याख्यान वाली कक्षाओं के छात्रों के फ़ेल होने की संभावना १.५× अधिक होती है।
Fenzo यह कैसे करता है
हर Fenzo पाठ इंटरैक्टिव है। कभी निष्क्रिय पढ़ना या देखना नहीं।
आप खुद करते हैंAI आपके लिए करता है
समय के साथ कौशल की स्मृति · अभ्यास के साथ बनाम बिना
विज्ञान क्या कहता है
सोचने का काम AI को सौंप देने से वही कौशल कमज़ोर होते हैं जिन्हें आप बनाना चाहते हैं।
Fenzo यह कैसे करता है
Fenzo आपसे सोचवाता है — मार्गदर्शन के साथ, पर आपके बदले कभी नहीं।
पुनःस्मरण अभ्यासदोबारा पढ़ना
दीर्घकालिक स्मृति · पुनःस्मरण बनाम दोबारा पढ़ना
विज्ञान क्या कहता है
टिकाऊ समझ बनाने के लिए किसी जानकारी को याद करना उसे दोबारा पढ़ने से बेहतर है।
Fenzo यह कैसे करता है
पाठों में क्विज़ और याद करने वाले सवाल शामिल हैं, ताकि सीखा हुआ टिका रहे।