Description
Objectif général: À l’issue de la formation, les participants seront capables de concevoir, développer, sécuriser et déployer des APIs REST tout en appliquant les bonnes pratiques d’architecture et de sécurité. Modalité : Toutes les modalités (présentiel, classe virtuelle et hybride) sont possibles Lieu possible de réalisation : Locaux du bénéficiaire ou locaux d’Ascent Formation, en France métropolitaine et dans les DROM-COM Nombre maximal de participants : 20 Niveau SAME visé : Application (A) Compétences visées Concevoir des APIs REST en respectant les standards et les bonnes pratiques. Utiliser des outils modernes pour le développement, le déploiement et la supervision des APIs. Identifier et corriger les vulnérabilités des APIs. Protéger les APIs contre les menaces les plus courantes.
Objectifs pédagogiques
- Comprendre les bases de l'architecture REST et appliquer ses principes.
- Maîtriser le développement d’une API REST à l’aide d’un framework backend (ex. Express.js, Flask).
- Déployer des APIs dans un environnement sécurisé.
- Implémenter des mécanismes de protection comme l’authentification, la limitation de requêtes et le chiffrement.
Public concerné
Prérequis
Déroulé du programme
Jour 1 : Conception et développement d’APIs REST (6 heures)
- Introduction aux APIs REST (1,5 heure)
Concepts fondamentaux : REST, endpoints, méthodes HTTP, statelessness.
Différences entre REST et autres architectures (SOAP, GraphQL).
Travaux pratiques : Conception des endpoints pour une application simple.
- Développement d’une API REST (2,5 heures)
Utilisation d’un framework backend (Express.js, Flask, etc.).
Gestion des requêtes et réponses JSON.
Travaux pratiques : Développer une API REST simple avec un framework choisi.
- Mise en œuvre des bonnes pratiques (2 heures)
Structuration des endpoints et versioning d’API.
Gestion des erreurs et documentation avec Swagger/OpenAPI.
Travaux pratiques : Ajouter une documentation interactive à l’API développée.
Jour 2 : Déploiement et supervision des APIs (6 heures)
- Outils de déploiement et supervision (2,5 heures)
Introduction aux outils de déploiement (Docker, Kubernetes).
Suivi des performances avec des outils de monitoring (ex : Prometheus, Grafana).
Travaux pratiques : Déployer une API sur une plateforme cloud avec Docker.
- Authentification et autorisation (2 heures)
Gestion des utilisateurs avec OAuth2, JWT et API Keys.
Travaux pratiques : Implémenter un système de login sécurisé dans l’API.
- Gestion des logs et des erreurs (1,5 heure)
Centralisation des logs avec des outils (ex : ELK Stack).
Analyse des erreurs et optimisation continue.
Travaux pratiques : Intégrer un service de gestion des logs dans l’API.
Jour 3 : Sécurisation des APIs et projet final (6 heures)
- Sécurisation des APIs (3 heures)
Principales vulnérabilités des APIs (OWASP Top 10 API Security).
Limitation des requêtes et protection contre les attaques par déni de service (DDoS).
Chiffrement des données sensibles et transport sécurisé (HTTPS, HSTS).
Travaux pratiques : Implémenter des mécanismes de sécurisation dans une API.
- Projet final (3 heures)
Scénario : Développer une API REST sécurisée pour une application de gestion de ressources.
Étapes : conception, développement, déploiement, sécurisation.
Travaux pratiques : Réalisation du projet final sous supervision du formateur.
Informations
Durée
3 jour(s)
18h
2200 € HT
HT
