Visão Geral

O curso Securing APIs with Cloudflare foi projetado para profissionais que desejam proteger interfaces de programação de aplicações (APIs) utilizando os recursos avançados da Cloudflare.
Durante o treinamento, os participantes aprenderão a implementar medidas de segurança como API Shield, mTLS, Rate Limiting, Access Tokens e WAF Rules, assegurando a integridade, autenticidade e disponibilidade das APIs corporativas.
O curso também aborda práticas modernas de Zero Trust e automação de segurança para ambientes de APIs em larga escala.

Objetivo

Após realizar o curso Securing APIs with Cloudflare, você será capaz de:

• Aplicar políticas de segurança dedicadas a APIs na Cloudflare;
• Configurar e gerenciar o API Shield com certificados mTLS;
• Implementar Rate Limiting e autenticação baseada em tokens;
• Integrar mecanismos de proteção automatizados com Cloudflare Workers e Firewall Rules;
• Monitorar e responder a ameaças direcionadas a APIs.

Publico Alvo

Indicado para:

• Desenvolvedores de APIs e engenheiros backend;
• Profissionais de segurança da informação;
• Administradores de rede e infraestrutura;
• Engenheiros DevOps e Cloud Engineers.

Pre-Requisitos

• Conhecimentos básicos de Cloudflare;
• Noções de APIs REST e HTTP;
• Familiaridade com conceitos de autenticação e segurança web.

Materiais

Conteúdo Programatico

Module 1: Introduction to API Security Concepts

1. Understanding API threats and vulnerabilities
2. OWASP API Security Top 10
3. Role of Cloudflare in API protection

Module 2: Cloudflare API Shield Overview

1. Introduction to API Shield features
2. Configuring mutual TLS (mTLS) authentication
3. Managing certificates and client identities
4. Enforcing schema validation for API traffic

Module 3: Rate Limiting and Access Control

1. Creating and applying Rate Limiting rules
2. Token-based authentication and JWT validation
3. Preventing abuse and denial-of-service attacks
4. Combining access policies with Zero Trust rules

Module 4: WAF and Firewall Rules for APIs

1. Custom WAF rules for API endpoints
2. Blocking malicious payloads and suspicious behavior
3. Logging and auditing blocked requests
4. Integration with Cloudflare Bot Management

Module 5: Automation and Observability

1. Automating API protection using Cloudflare Workers
2. Using API Gateway and GraphQL analytics
3. Integrating with security monitoring tools (SIEM)
4. Implementing alerts and anomaly detection

Module 6: Best Practices and Use Cases

1. Securing internal vs public APIs
2. Cloudflare configurations for multi-environment APIs
3. Case studies: Enterprise-grade API protection
4. Continuous improvement with analytics and automation