شما یک برنامه کاربردی در اطراف React ساخته اید و از آن و سایر کتابخانه ها برای ایجاد یک برنامه روان و جذاب استفاده می کنید. همه چیز کار می کند - اما آیا ایمن کار می کند؟ برنامه هایی که عالی به نظر می رسند و عملکرد خوبی دارند همچنان می توانند در معرض خطر حمله قرار بگیرند. این دوره گام های روشن و متمرکزی را ارائه می دهد که می توانید برای تقویت برنامه های React و روش های احراز هویت برای دفاع در برابر تهدیدات رایج بردارید. ابتدا، مربی Emmanuel Henri توضیح می‌دهد که حملات رایج چگونه کار می‌کنند و شما را به راه‌اندازی راه‌حل‌هایی که می‌توانند از برنامه‌های کاربردی شما محافظت کنند، راهنمایی می‌کند. در مرحله بعد، او نحوه بهبود امنیت روش‌های احراز هویت خود را با استفاده از Auth0 نشان می‌دهد و به دنبال آن چگونه می‌توانید نقطه پایانی API خود را با استفاده از سایر ویژگی‌های Auth0 ایمن کنید. در پایان این دوره، شما به بهترین شیوه های مورد نیاز برای محافظت از فایل ها، کد، داده ها، مسیرها، سرورها و کاربران خود مجهز خواهید شد.

 در حالی که بسیاری از متخصصان فنی ادعا می کنند که OAuth را می دانند و درک می کنند، واقعیت اغلب چیز دیگری را نشان می دهد. اجرای انواع کمک های مالی مناسب و جریان های مورد نیاز در حالی که از اسرار شما محافظت می کند در بهترین حالت چالش برانگیز و در بدترین حالت فاجعه بار است. اساساً، متخصصان اغلب با OAuth دست و پنجه نرم می‌کنند، زیرا متوجه می‌شوند که چیست، در چه مواردی کاربرد خوبی دارد و در چه مواردی بد است، و چگونه می‌توان آن را به آرامی و ایمن در سیستم‌های خود ادغام کرد. در این دوره، کیت کیسی اصول اولیه OAuth 2.0 و OpenID Connect را بررسی می کند و نحوه استفاده از آنها را برای تأیید اعتبار برنامه های خود نشان می دهد. او نشانه ها و محدوده ها را پوشش می دهد. طراحی و ساخت جریان های کلیدی؛ ملاحظات امنیتی مشترک؛

حفاظت از حریم خصوصی و داده های کاربر یک الزام روشن برای موفقیت کسب و کار است. در این دوره آموزشی، یاد بگیرید که چگونه با استفاده از اقدامات امنیتی و احراز هویت ضروری از برنامه وب جنگو خود محافظت کنید. با استفاده از یک پروژه نمونه - یک برنامه وب جنگو از پیش ساخته شده و یک REST API برای آن برنامه وب - مربی Rudolf Olah نشان می دهد که چگونه کدی را اضافه کنید که برنامه شما را از حملات سایبری ایمن نگه دارد. نحوه افزودن احراز هویت دو مرحله‌ای پیامکی، تنظیم مجوزهای هر شی، و استفاده از مجوزهای هر گروه را برای اجازه به گروه‌هایی از کاربران برای دسترسی، تغییر و حذف داده‌ها کشف کنید. بعلاوه، یاد بگیرید که چگونه گزارش های حسابرسی را برای انطباق ایجاد کنید، رمزگذاری دانش صفر را پیاده سازی کنید، یک تست واحد بنویسید تا اطمینان حاصل کنید که داده های سرور به طور کامل برای کاربر رمزگذاری شده است و موارد دیگر.