In diesem Eröffnungsvortrag werde ich tief in die aktuelle Landschaft der API-Entwicklung eintauchen und dabei sowohl die aktuellen Herausforderungen als auch zukünftige Möglichkeiten beleuchten. Mit zunehmend vernetzten Systemen und komplexer werdenden digitalen Infrastrukturen wird die Rolle von APIs immer entscheidender. Nach einem umfassenden Überblick über die jüngsten Trends und Technologien, darunter RESTful, GraphQL, gRPC und weitere, möchte ich auch näher darauf eingehen, wie diese den Austausch von Daten und die Interaktion zwischen Systemen transformieren.

Wir werden auch die sich verändernden Sicherheitsanforderungen in der API-Entwicklung sowie die fortschrittlichen Techniken zur Gewährleistung der Datenintegrität und -sicherheit diskutieren. Darüber hinaus wird ein besonderer Fokus auf die Rolle der API-Ökonomie gelegt, wie sie die Art und Weise, wie Unternehmen Geschäfte machen, neu definiert und ermöglicht, neue Märkte zu erschließen.

Egal, ob Sie ein erfahrener Entwickler, Architekt oder ein technisch Interessierter sind, dieser Vortrag wird Ihnen neue Einblicke und Perspektiven auf den aktuellen Stand der API-Entwicklung und deren zukünftige Richtung bieten. Begleiten Sie uns auf dieser spannenden Reise, um die neuesten Best Practices zu entdecken und zu erfahren, wie Sie Ihre API-Strategien optimieren können, um im immer schneller werdenden digitalen Rennen Schritt zu halten.

Mehr Inhalte dieses Speakers? Schaut doch mal bei sigs.de vorbei: https://www.sigs.de/autor/daniel.kocot

Mit der zunehmenden Beliebtheit von APIs nehmen auch die Angriffe auf diese stetig zu. Häufig sind es Designfehler wie eine schwache Authentifizierung, fehlende Autorisierung oder die unnötige Preisgabe vertraulicher Daten. Diese machen es Angreifern viel zu einfach, ihr Ziel zu erreichen.

In diesem Vortrag werde ich darstellen, wie ein Hacker üblicherweise vorgeht, um APIs zu finden, diese zu analysieren und am Ende erfolgreich zu hacken. Anhand der in diesem Jahr frisch aktualisierten OWASP API Security Top 10 (2023) gehe ich im weiteren Verlauf auf die häufigsten Bedrohungen für moderne APIs ein und diskutiere Strategien für Entwickler zur Absicherung der eigenen APIs. Dabei gehe ich in Live-Demos auf die heutzutage am häufigsten verwendeten Standards und Architekturen ein, wie u.a. Rest und GraphQL.

Der Vortrag richtet sich an Softwareentwickler, Architekten und Sicherheitsinteressierte gleichermaßen.

Der Traum von den unendlichen Weiten der Daten ist schnell ausgeträumt, wenn wir unsere APIs nicht im Griff haben. Dabei ist es egal, ob wir uns APIs zwischen unseren Services, zwischen Frontend und Backend oder zu Fremdsystemen anschauen – APIs sind ein fundamentaler Bestandteil unserer Softwarearchitektur und ohne Testautomatisierung geht gar nichts.

Schlecht geschriebene Integrationstests mit selbst erfundenen Testfällen für unsere APIs können richtig nerven: Wir rufen die APIs auf und hoffen, dass genau das zurückkommt, was wir erwarten.

Das geht auch anders: Wir werfen einen Blick auf andere Testansätze, bewerten, welche Aspekte diese jeweils testen und schauen zum Beispiel auf

• Contract Based Testing,
• Black Box Testing der OpenAPI Specs und
• Trace-basiertes Testing.

APIs sind die Bindeglieder unserer modernen, verteilten Systemarchitektur und nicht selten liegt die Anzahl der APIs im zweistelligen Bereich, wenn ein System integriert werden muss. Damit der Überblick gelingt und die API-Integration nicht zur Irrfahrt wird, unterstützen API Style Guidelines bei einer besseren Developer Experience und sind ein wichtiger Bestandteil der API Governance.

Mit einem Blick auf öffentlich zugängliche API-Guidelines und der Analyse öffentlicher APIs werden wir uns einen Eindruck von der allgemeinen Situation verschaffen und liefern Impulse für das eigene API-Management und -Design. Hierüber wird auch schnell klar, warum es in der Regel zu kurz gegriffen ist, einfach eine öffentliche API-Guideline zu referenzieren. Deshalb werden wir auch Wege zur eigenen API-Design-Guideline aufzeigen und Tipps geben, die bei der Etablierung im Unternehmen helfen werden.

Mehr Inhalte dieses Speakers? Schaut doch mal bei sigs.de vorbei: https://www.sigs.de/autor/benjamin.klatt

Synchrone APIs ermöglichen den einfachen und unkomplizierten Zugriff auf Daten und Funktionen entfernter Anwendungen. Mit asynchronen Queues können dagegen robuste und skalierbare Systeme entwickelt werden. Im Vortrag werden beide Kommunikationsmuster mit Anwendungsbeispielen vorgestellt und Kriterien für die Auswahl aufgeführt.

Clever kombiniert können die positiven Eigenschaften beider Kommunikationsmuster genutzt werden. Am Beispiel einer Import- und Exportschnittstelle wird aufgezeigt, wie ein Zusammenspiel realisiert werden kann. Ferner lernen die Teilnehmer Fallstricke und Antipatterns kennen.

In vielen Organisationen werden APIs als strategisch erkannt, aber doch gibt es nicht immer eine explizite API-Strategie und Pläne für ihre Umsetzung. Es zeigen sich jedoch einige Muster, wie API-Strategien und API-Programme zu ihrer Umsetzung in Organisationen angegangen werden. Je nach Reifegrad einer Organisation kann es dabei verschiedene Muster geben, von denen keines für sich richtig oder falsch ist, sondern die verschiedene Stationen in der strategischen Verwendung von APIs markieren. Wir schauen auf einige dieser Muster und ordnen sie in den Zusammenhang von API-Strategien und ihrer Umsetzung ein.