Bien concevoir son API HTTP avec REST

Introduction aux APIs REST

• L’écosystème moderne.
• La naissance du web et du REST.
• Richardson’s maturity model ou Web Service Maturity Heuristic.
• H.A.T.E.O.A.S., Resource Linking and Semantic Web.

Conventions et bonnes pratiques

• Pragmatisme et idéologie.
• Les conventions.
• Les différentes approches de versioning.
• Tips, tricks et bonnes pratiques de conception et de développement.
• Les “standards”.

Outillage

• Documentation d’APIs REST avec OpenAPI.
• Découverte des outils de publication de documentation.
• Debug et testing avec Postman.
• API Mock.
• Intérêts et fonctionnalités des solutions d’API Management.

Rappels sur la sécurité

• Menaces et impacts potentiels.
• Les 5 principes de la sécurité informatique.
• Présentation de l’OWASP TOP 10.

Authentification et autorisation

• Sécurité de l’authentification. Cookies are evil.
• CORS et CSRF. Anti-farming et rate-limiting (ou throttling).
• Autorisation et gestion des permissions.
• Les différents niveaux de granularité des mécanismes de gestion de permissions.
• Role-Based Access Control versus Resource-Based Access Control.
• OAuth2 et OpenID Connect.

Autres vulnérabilités

• Canonicalization, Escaping et Sanitization.
• Injection (code, SQL, NoSQL, données…).
• Data ou cache Poisoning. ReDoS.

Authentification & Autorisation

• Rappels sur la cryptographie (RSA).
• J.O.S.E. : J.W.K., J.W.S., J.W.E et J.W.T.
• J.W.T. : fonctionnement, risques associés et bonnes pratiques. Vulnérabilités J.W.T.