บทความพิเศษนี้ได้รวบรวมเอาผลสำรวจและความท้าทายของการใช้งาน API ในองค์กร และไขข้อข้องใจว่า API Gateway อาจยังไม่เพียงพอต่อการป้องกันภัยคุกคามที่อาจเกิดขึ้นได้
Read More »ฟรี eBook ภาษาไทย – การออกแบบและการใช้งาน Microservices โดย F5 | NGINX
F5 | NGINX ออก eBook ฉบับภาษาไทยเรื่อง “การออกแบบและการใช้งาน Microservices” เพื่ออธิบายว่า Microservices คืออะไร ช่วยให้แอปพลิเคชันเร็วขึ้น ยืดหยุ่นขึ้น และเสถียรยิ่งขึ้น ได้อย่างไร ผู้ที่สนใจสามารถดาวน์โหลด eBook ไปศึกษาได้ฟรี
Read More »รายงานพบทราฟฟิคการโจมตีผ่าน API เพิ่มขึ้น 3 เท่า
Salt Security Inc. เผยรายงาน พบทราฟฟิคการโจมตีผ่าน API เพิ่มขึ้น 3 เท่าในช่วง 6 เดือนที่ผ่านมา
Read More »การรักษาความมั่นคงปลอดภัยให้กับ API ในระบบแบบ Microservices [Part 2]
ในบทความก่อนหน้านี้ (Part 1) เราได้พูดถึงการออกแบบระบบให้มีความมั่นคงปลอดภัยภายในด้วย End-to-end (E2E) Trust ซึ่งหนึ่งในวิธีที่ได้พูดถึง คือ การใช้ Security Token Service ในการออก Token ให้กับผู้ใช้ทุกครั้งที่มีการล็อคอิน (หรือ Authentication) เข้ามาในระบบ
Read More »การรักษาความมั่นคงปลอดภัยให้กับ API ในระบบแบบ Microservices [Part 1]
สถาปัตยกรรมไอทีมีการเปลี่ยนแปลงไปอย่างมากในช่วงหลายปีที่ผ่านมา ส่วนหนึ่งเป็นผลพวงจากเทคโนโลยีที่ได้รับการพัฒนาให้ดี มีประสิทธิภาพ และเป็นไปตามแนวคิดใหม่ๆ มากขึ้น และอีกส่วนหนึ่งก็เนื่องมาจากปัญหาและข้อผิดพลาดที่วิศวกรได้เรียนรู้และแก้ไขจากการออกแบบสถาปัตยกรรมแบบเดิมๆ หนึ่งในตัวอย่างที่เราเห็นได้ชัด คือ การเปลี่ยนผ่านจากระแบบแบบ Monolithic ไปเป็นระบบแบบ Microservices ที่ประกอบด้วยองค์ประกอบที่ต่างมีหน้าที่เป็นของตัวเองไม่พึ่งพาส่วนอื่นๆ
Read More »Kong 1.0 ออกแล้ว รองรับการทำ Service Mesh, mTLS และ gRPC ได้
ทีมพัฒนา Kong ระบบ Open Source Microservice API Gateway ได้ออกมาประกาศเปิดตัว Kong 1.0 แบบ Generally Available ในฐานะ Stable Release ล่าสุด ด้วยการเพิ่มฟีเจอร์ใหม่ๆ และแก้ไขบั๊กเก่าๆ ไปมากกว่า 100 รายการ โดยมีจุดเด่นที่น่าสนใจดังนี้
Read More »ความมั่นคงปลอดภัยของ API
ปัจจุบันวิธีการพัฒนาแอปพลิเคชันเปลี่ยนโฉมไปมากโดยการใช้ประโยชน์จาก API เพื่อตอบโจทย์ความรวดเร็วและแยกการบริหารจัดการเป็นส่วนๆ ซึ่งกลายมาเป็นดาบสองคมที่แฮ็กเกอร์ใช้ความซับซ้อนที่เพิ่มขึ้นตรงนี้เข้ามา เราจึงได้พบบทความที่จะนำเสนอถึงคำถามที่ว่าจะป้องกันความมั่นคงปลอดภัยของ API อย่างไรไม่ให้รบกวนประโยชน์ของการใช้งานสรุปมาให้อ่านกัน
Read More »Google เปิด GA Cloud Endpoints แล้ว
หลังจากเปิดให้ทดลองใช้ในขั้น beta มา 3 เดือน Google ได้เลื่อนสถานะ Google Cloud Endpoints เป็น generally available แล้ว
Read More »