امنیت SOA ۲۰۰۷
SOA Security 2007

SOA یکی از جدیدترین فناوری‌هایی است که سازمان‌ها برای مهار هزینه‌های نرم‌افزاری خود – در توسعه، استقرار و مدیریت – از آن استفاده می‌کنند. SOA یکپارچه‌سازی را آسان می‌کند و به سازمان‌ها کمک می‌کند تا نه تنها از سرمایه‌گذاری‌های موجود خود در برنامه‌ها و زیرساخت‌ها به نحو بهتری استفاده کنند، بلکه فرصت‌های تجاری جدیدی را نیز باز کنند. با این حال، یکی از موانع بزرگ در اجرای SOA، امنیت است. این کتاب به امنیت در SOA با مثال‌های دقیق می‌پردازد که تئوری، استانداردهای صنعتی و بهترین شیوه‌ها را نشان می‌دهد.

درست است که امنیت در هر سیستمی مهم است. SOA نگرانی‌های امنیتی بیشتری را نیز به همراه دارد که ناشی از همان گشودگی است که آن را جذاب می‌کند. اگر اصول امنیتی را کورکورانه اعمال کنیم، خود را از مزایای SOA محروم می‌کنیم. بنابراین، باید بدانیم که کدام مدل‌ها و تکنیک‌های امنیتی برای SOA مناسب هستند. این کتاب چنین درکی را ارائه می‌دهد.

معمولاً امنیت به عنوان یک موضوع پیچیده تلقی می‌شود که بهتر است به متخصصان سپرده شود. در حالی که درست است که امنیت نیاز به توجه متخصصان دارد، همه، از جمله توسعه‌دهندگان نرم‌افزار، طراحان، معماران، مدیران IT و مدیران، باید کارهایی را انجام دهند که نیاز به درک بسیار خوبی از موضوعات امنیتی دارد. خوشبختانه، تکنیک‌های امنیتی سنتی به اندازه کافی وجود داشته‌اند تا مردم آن‌ها را درک کرده و در عمل به کار گیرند. با این حال، این در مورد امنیت SOA صدق نمی‌کند.

امروزه هر کسی که به دنبال پیاده‌سازی امنیت SOA است، مجبور است در یک هزارتوی مشخصات و مستندات API وابسته به هم جستجو کند که تجربه قبلی زیادی را از طرف خوانندگان فرض می‌کند. از این رو، شروع یک پروژه چالش بزرگی را برای متخصصان ثابت می‌کند. این کتاب به دنبال تغییر این وضعیت است. این کتاب درک پایه‌ای از تکنیک‌های امنیتی مناسب برای استفاده در SOA ارائه می‌دهد، بدون اینکه آشنایی قبلی با موضوعات امنیتی از طرف خواننده فرض شود.

برخلاف بیشتر کتاب‌های دیگر در مورد SOA که فقط استانداردها را توصیف می‌کنند، این کتاب با ارائه کد نمونه‌ای که نحوه حل مشکلات واقعی با استفاده از تکنیک‌ها و بهترین شیوه‌های شرح داده شده در استانداردها را نشان می‌دهد، به شما کمک می‌کند تا فوراً شروع به کار کنید. در حالی که استانداردها تمام تغییرات ممکن هر تکنیک امنیتی را مورد بحث قرار می‌دهند، این کتاب بر روی 20% از تغییراتی تمرکز دارد که 80% مواقع استفاده می‌شوند. این امر مطالب پوشش داده شده در کتاب را ساده و همچنین برای همه خوانندگان به جز پیشرفته‌ترین آنها خودکفا نگه می‌دارد.

با خرید نسخه چاپی کتاب، پیشنهاد دریافت رایگان یک فایل PDF، ePub و Kindle eBook از Manning ارائه می‌شود. همچنین تمام کدهای کتاب نیز در دسترس است.

SOA is one of the latest technologies enterprises are using to tame their software costs – in development, deployment, and management. SOA makes integration easy, helping enterprises not only better utilize their existing investments in applications and infrastructure, but also open up new business opportunities. However, one of the big stumbling blocks in executing SOA is security. This book addresses Security in SOA with detailed examples illustrating the theory, industry standards and best practices.

It is true that security is important in any system. SOA brings in additional security concerns as well rising out of the very openness that makes it attractive. If we apply security principles blindly, we shut ourselves of the benefits of SOA. Therefore, we need to understand which security models and techniques are right for SOA. This book provides such an understanding.

Usually, security is seen as an esoteric topic that is better left to experts. While it is true that security requires expert attention, everybody, including software developers, designers, architects, IT administrators and managers need to do tasks that require very good understanding of security topics. Fortunately, traditional security techniques have been around long enough for people to understand and apply them in practice. This, however, is not the case with SOA Security.

Anyone seeking to implement SOA Security is today forced to dig through a maze of inter-dependent specifications and API docs that assume a lot of prior experience on the part of readers. Getting started on a project is hence proving to be a huge challenge to practitioners. This book seeks to change that. It provides bottom-up understanding of security techniques appropriate for use in SOA without assuming any prior familiarity with security topics on the part of the reader.

Unlike most other books about SOA that merely describe the standards, this book helps you get started immediately by walking you through sample code that illustrates how real life problems can be solved using the techniques and best practices described in standards. Whereas standards discuss all possible variations of each security technique, this book focusses on the 20% of variations that are used 80% of the time. This keeps the material covered in the book simple as well as self-sufficient for all readers except the most advanced.

Purchase of the print book comes with an offer of a free PDF, ePub, and Kindle eBook from Manning. Also available is all code from the book.