Si tu API es pública, y lo será al 99% de probabilidades, está expuesta a ataques. "Aiii, pero es que mi API no está documentada, y nadie sabe donde está, entonces no me la pueden atacar" - Dice un developer (/) ( ? ?° ? ? ? ?°) ?? ?? Claro que si guapi... Los ataques a APIs se han incrementado un 681% en los últimos 12 meses, y eso tiene una razón. Generalmente, no se protegen adecuadamente, y son una manera estupenda de exfiltrar datos ya que en muchas ocasiones ni siquiera se monitoriza. En este taller veremos cómo securizar una API de forma práctica, y divertida ;)

1. API Security
Workshop to harden your API
At least what you can…

2. 01
02 05
04
03 06
Table of contents
Know the most common
API attacks
API Attacks
Secure API design
Cheap tooltips to design
your API securely
APIs and Docker
Don’t have a DevOps in
your team? Don’t worry…
Monitoring
Security must be ensured
not only by developers…
Coding!
A set of examples to
apply learned concepts!
Security architecture
elements
What can I add?

3. Requirements for this workshop
You will need…
● Node and NPM
● Docker
● Git
● Internet connection
● An IDE (Visual Studio Code, i.e)

4. Install
things

5. CREDITS: This presentation template was
created by Slidesgo, including icons by
Flaticon and infographics & images by Freepik
Thanks!
Do you have any questions?
francisco@kyso.io
@DogDeveloper at Twitter
kyso.io
Please keep this slide for attribution