Guia Prático para Fundamentos de Segurança de Aplicações Web

Adicionar Autenticação / Autorização a um Aplicativo Angular / Node

Bem-vindo ao curso Guia Prático para Fundamentos de Segurança de Aplicações Web! Neste curso, exploraremos os conceitos essenciais de segurança de aplicações web e aprenderemos como implementar autenticação e autorização em um aplicativo Angular/Node. Ao longo do curso, usaremos um aplicativo chamado SecureApp como exemplo. O código do servidor é escrito em Typescript, mas os princípios de segurança que abordamos são aplicáveis a outras pilhas de tecnologia também. Para aprimorar sua experiência de aprendizado, incluímos um ebook complementar chamado The Typescript Jumpstart Ebook que fornecerá insights adicionais sobre o tópico. Durante o curso, utilizaremos vários pacotes Angular e Node licenciados pelo MIT da Auth0, um dos principais provedores de serviços de autenticação e autorização. Também demonstraremos como usar o Auth0 para gerenciamento de usuários do aplicativo. No entanto, observe que este curso não é específico para o Auth0 e foca nos conceitos mais amplos de segurança de aplicações web. A segurança é um aspecto crucial na carreira de um desenvolvedor de software, especialmente ao buscar posições mais sênior, como Arquiteto de Aplicações. Adquirir conhecimento em segurança pode ser desafiador, mas é uma habilidade essencial para desenvolvedores sênior. Embora possa levar anos para compreender completamente os conceitos de segurança, o conhecimento adquirido tem um impacto duradouro em sua carreira. Neste curso, nosso objetivo é tornar a segurança de aplicações mais acessível e prazerosa de aprender. Vamos pegar um aplicativo em execução sem medidas de segurança e gradualmente protegê-lo passo a passo. Ao longo do caminho, simularemos vários ataques para demonstrar as vulnerabilidades e reforçar a importância da segurança. Ao final do curso, você terá uma base sólida nos fundamentos de segurança de aplicações web. Você entenderá como projetar aplicações seguras, reconhecer e corrigir problemas de segurança e implementar autenticação e autorização usando práticas padrão da indústria. Aqui está uma breve visão geral do que você aprenderá neste curso: - Gerenciamento adequado de usuários e técnicas de registro, incluindo o armazenamento seguro de senhas usando hashes criptográficos. - Implementação de funcionalidade de login e exploração da necessidade de tokens de identidade temporários. - Utilização de JSON Web Tokens (JWT) para autenticação e compreensão de suas vantagens e desvantagens potenciais. - Delegação de autenticação para um serviço baseado em JWT de terceiros, como o Auth0, mostrando os benefícios da autenticação centralizada. - Implementação de funcionalidade baseada em funções no nível da interface do usuário no Angular usando o Angular Router e diretivas personalizadas. - Exploração da autorização no lado do servidor e implementação de uma funcionalidade de nível administrativo chamada Login como Usuário. Ao longo do curso, forneceremos exemplos práticos e exercícios práticos para reforçar sua compreensão de segurança de aplicações web. Você adquirirá o conhecimento e a experiência necessários para proteger efetivamente suas próprias aplicações. Ao final deste curso, você será capaz de avaliar soluções de segurança de terceiros, identificar vulnerabilidades em suas aplicações, entender e resolver problemas comuns de segurança. Esse conhecimento o destacará em sua carreira de desenvolvimento e permitirá que você construa aplicações web robustas e seguras. Junte-se a nós nesta jornada emocionante para dominar os fundamentos de segurança de aplicações web e aprimorar suas habilidades de desenvolvimento!