Authorization in Action: Build policy-based access control for zero trust, APIs, SaaS, and AI agents

Книга «Authorization in Action» предлагает комплексное руководство по построению систем авторизации на основе политик для современных цифровых сред. Автор, Филипп Дж. Уиндли, рассматривает авторизацию как ключевой элемент безопасности, выходящий за рамки традиционных статических моделей. Книга охватывает широкий спектр тем: от основ цифровой идентификации и аутентификации до динамических моделей авторизации и реализации политик с использованием языка Cedar.

Особое внимание уделяется практическим аспектам: интеграции политик в существующие системы, управлению контекстом авторизации, управлению жизненным циклом политик и их соответствию нормативным требованиям. Рассматриваются сценарии использования для API, SaaS-приложений, архитектуры нулевого доверия и даже для AI-агентов, что делает книгу актуальной для современных разработчиков и архитекторов.

Книга построена как практическое руководство с примерами кода и реальными сценариями. Она поможет читателям перейти от разрозненных проверок доступа к централизованному, управляемому подходу, основанному на политиках. Автор подчеркивает важность «Policy as Code» и «Policy as Data», объясняя, как эти концепции повышают гибкость, масштабируемость и безопасность систем.

Издание предназначено для разработчиков, DevOps-инженеров, архитекторов и специалистов по безопасности, стремящихся внедрить надежные механизмы авторизации. Книга также будет полезна руководителям, желающим понять стратегическую ценность динамической авторизации для бизнеса. Благодаря четкой структуре и практическим советам, читатели смогут сразу применить полученные знания в своих проектах.