Seminar Apiman API-Sicherheit, Policies und Governance

In Apiman entscheidet am Ende die Policy-Kette darüber, ob eine API nur dokumentiert gut aussieht oder im Betrieb wirklich beherrschbar ist. Dieses Seminar widmet sich daher genau dem Kern der Sache: Sicherheitsrichtlinien, Zugriffssteuerung, Governance und der sinnvollen Reihenfolge von Policies auf Client App, Plan und API.

Zielgruppe: Das Seminar richtet sich an alle, die APIs nicht nur veröffentlichen, sondern verbindlich absichern und regelbasiert steuern müssen.

Inhalte:

• Policy Chain und die Reihenfolge von Richtlinien auf Client App, Plan und API
• Autorisierungs- und Authentifizierungsmechanismen in Apiman
• Einbindung von Keycloak und typische Rollen- und Token-Szenarien
• CORS, Header Allow/Deny, Ignored Resources und HTTP Security Policy
• Einsatz von Sicherheitsheadern wie HSTS, CSP und X-Content-Type-Options
• Log Policy, Analyse des Gateway-Verhaltens und saubere Fehlersuche
• Transformationen und Governance-Regeln für verschiedene Konsumentenprofile

Praxis: Es werden mehrere Policy-Sets aufgebaut, getestet und gegeneinander verglichen. Dabei wird bewusst auch gezeigt, wie kleine Fehlkonfigurationen große Wirkung haben können – die gute alte Schule der Fehlersuche ist eben noch immer nützlich.

Nutzen: Nach dem Seminar können Richtlinien strukturiert geplant, sicher umgesetzt und kontrolliert überprüft werden. Das hilft sowohl bei Compliance-Anforderungen als auch beim alltäglichen Schutz der APIs.