Formation API REST, Conception, Architecture & Sécurité Mixte : présentiel / à distance

• Découvrir les bonnes pratiques de conception, de développement et d'architecture des APIs ReST
• Découvrir les menaces auxquelles s'exposent vos APIs
• Découvrir les vulnérabilités les plus fréquentes, savoir les corriger et développer de façon sécurisée

• Développeurs
• Chefs de projets

• Posséder une expérience en développement web : JavaScript, HTTP, HTML ...

Introduction et présentation de REST

• Ce qu'est REST ... et ce que ce n'est pas
• L'écosystème moderne
• H.A.T.E.O.A.S., liaison de ressources et web sémantique
• Les contraintes des web services REST
• Le modèle de maturité de Richardson
• Ressources, méthodes et représentation

Concevoir, développer et tester des web services REST

• Concevoir l'API avec JSON Server et JSON Generator
• Tester l'API avec cURL et Postman
• Documenter ses APIs avec OpenAPI et Swagger
• Les librairies utiles dans les différents langages

Les principes, conventions et bonnes pratiques

• Les conventions
• Les différentes approches de versioning
• Tips, tricks et bonnes pratiques de conception et de développement Les “standards” ou presque
• Un modèle "philosophique"
• Avantages et inconvénients

Vulnérabilités et rappels sur la sécurité

• Les grands principes de la sécurité informatique
• Les principales menaces : l'OWASP Top 10
• Canonicalisation, évasion et assainissement
• Données d'injection ou empoisonnement du cache ReDoS

Authentification et permissions

• Sécurité de l'authentification
• Authentification stateful et stateless
• Le CORS et CSRF
• Autorisation et gestion des permissions
• Les différents niveaux de granularité des mécanismes de gestion de permissions
• Contrôle d'accès basé sur les rôles, contrôle d'accès basé sur les ressources
• Authentification basée sur OAuth2
• Authentification basée sur JSON Web Tokens (JWT)

Docaposte Institute propose plusieurs dispositifs pédagogiques adaptés aux apprenants :

• Formation en présentiel
• En groupe (inter-entreprises ou intra-entreprise)
• En individuel (monitorat)
• En journée ou en cours du soir (sur demande spécifique)
• Formation en distanciel
• Distanciel synchrone
• Distanciel asynchrone

• Alternance d'apports théoriques et de mises en pratique contextualisées.
• Progression pédagogique structurée, de la compréhension à la mise en œuvre opérationnelle.
• Pédagogie immersive favorisant une mise en application immédiate des compétences.
• Formation interactive et participative s'appuyant sur des ateliers pratiques, études de cas et échanges collectifs (+ 60 % du temps de formation.)
• Séquences pédagogiques rythmées et évaluations formatives régulières pour renforcer l'ancrage des apprentissages.
• Supports de cours, ressources documentaires et références mis à disposition par le formateur

En amont de la formation (évaluation en ligne dans l'extranet apprenant)

• Recueil des besoins et des attentes des participants.
• Auto-positionnement permettant d'évaluer le niveau initial des apprenants.

Tout au long de la formation

• Évaluations continues réalisées par le formateur travers des questions orales, exercices, QCM, études de cas et mises en situation pratiques.
  
  

À l'issue de la formation (évaluations en ligne dans l'extranet apprenant)

• Auto-positionnement afin de mesurer l'acquisition des compétences visées.
• Validation de l'acquisition des compétences par le formateur
• Questionnaire de satisfaction « à chaud » à l'issue de la formation
• Questionnaire de satisfaction "à froid", 45 jours après la formation afin d'évaluer l'ancrage des acquis et leur mise en application en situation professionnelle.

• Admission sans disposition particulière