paint-brush
20 बिलियन नाउ से "वर्ष के अंत तक 29 बिलियन" (पॉडकास्ट)द्वारा@thesociable
106 रीडिंग

20 बिलियन नाउ से "वर्ष के अंत तक 29 बिलियन" (पॉडकास्ट)

द्वारा The Sociable13m2023/04/24
Read on Terminal Reader

बहुत लंबा; पढ़ने के लिए

Brains Byte Back पॉडकास्ट के आज के एपिसोड में, हमने एपीआईविज़ के सीईओ रक्षित राव से बात की। वह बताते हैं कि कैसे एक एपीआई-संचालित अर्थव्यवस्था डिजिटल अर्थव्यवस्था की नींव है। उन्होंने एपीआई सुरक्षा के महत्व और अपने एपीआई को प्रबंधित करने के तरीके पर भी चर्चा की।
featured image - 20 बिलियन नाउ से "वर्ष के अंत तक 29 बिलियन" (पॉडकास्ट)
The Sociable HackerNoon profile picture
0-item
1-item

Brains Byte Back पॉडकास्ट की आज की कड़ी में, हमने एपीआईविज के सह-संस्थापक और सीईओ रक्षित राव से बात की, जो एक लो-कोड, एपीआई ऑटोमेशन प्लेटफॉर्म है, जो डेवलपर्स को विश्वसनीय एपीआई को जल्दी से बनाने और जारी करने की अनुमति देता है।


हमारी बातचीत के दौरान, हम चर्चा करते हैं कि एपीआई संचालित अर्थव्यवस्था क्या है और एपीआईविज की शुरुआत कैसे हुई। इसके साथ-साथ, हमने एपीआईविज ( शीर्ष एपीआई सुरक्षा के लिए खुद से पूछने के लिए 7 प्रश्न ) के एक हालिया ब्लॉग पोस्ट को भी चुना और राव ने बताया कि कैसे बताएं कि आपका एपीआई पोर्टफोलियो अच्छी तरह से प्रबंधित है या नहीं और कुछ एपीआई सुरक्षा परीक्षणों पर प्रकाश डाला गया है जिनका आपको उपयोग करना चाहिए।


इस पर चर्चा करते हुए, राव ने जोर देकर कहा कि विसंगतियों या सुरक्षा उल्लंघनों का पता लगाने और उन्हें ठीक करने के लिए तत्काल कार्रवाई करने के लिए संगठनों को एक सक्रिय निगरानी और अनुपालन प्रणाली की आवश्यकता है। इसके अलावा, Roa एपीआई सुरक्षा परीक्षणों के महत्व को भी कवर करता है और संभावित सुरक्षा उल्लंघनों की पहचान करने और उन्हें रोकने के लिए लगातार निरीक्षण करना और डेटा से अंतर्दृष्टि लेना क्यों महत्वपूर्ण है।


इसके अतिरिक्त, राव बताते हैं कि एपीआई -संचालित अर्थव्यवस्था डिजिटल अर्थव्यवस्था की नींव है, जिसमें आज 83% से अधिक इंटरनेट ट्रैफ़िक एपीआई-आधारित है। एपीआई के बिना, पूरा पारिस्थितिकी तंत्र अलग हो जाएगा, यही वजह है कि एपीआई संचालित अर्थव्यवस्थाएं अधिक महत्वपूर्ण होती जा रही हैं।

उन्होंने यह भी साझा किया कि एपीआईविज़ नाम कंपनी की कुछ जटिल लेने की इच्छा से आया है और उत्पादकता में सुधार करते हुए डेवलपर्स के लिए काम करना आसान बनाता है। वे एपीआई कार्यक्रमों को सरल बनाने के लिए विज़ार्ड-आधारित दृष्टिकोण का उपयोग करते हैं, जिससे व्यवसायों के लिए परिणाम देखना आसान हो जाता है।


कुल मिलाकर, रक्षित संगठनों के लिए अपने एपीआई पोर्टफोलियो को प्रबंधित करके और अपने एपीआई का लगातार परीक्षण और निगरानी करके एपीआई सुरक्षा को प्राथमिकता देने की आवश्यकता पर जोर देता है। वह संगठनों से सक्रिय सुरक्षा उपायों को लागू करने और सुरक्षा उल्लंघनों को रोकने और संवेदनशील डेटा की सुरक्षा के लिए अपने सिस्टम में रेलिंग बनाने का आग्रह करता है।


आप नीचे दिए गए एपिसोड को सुन सकते हैं, या Spotify , Anchor , Apple पॉडकास्ट , ब्रेकर ,Google पॉडकास्ट , स्टिचर , ओवरकास्ट , लिसन नोट्स , पॉडबीन और रेडियो पब्लिक पर सुन सकते हैं।


वैकल्पिक रूप से, आप नीचे एक प्रतिलेख पा सकते हैं:


रक्षित: मैं अन्य सह-संस्थापकों की देखभाल कर रहा हूं और संगठन का सीईओ एपीआईविज एक सॉफ्टवेयर प्लेटफॉर्म है, जो विशेष रूप से संगठनों को उनके एपीआई जीवनचक्र का प्रबंधन करने में मदद करने पर ध्यान केंद्रित कर रहा है। यहां, हम अपने ग्राहकों के विजन को अपना मिशन बनाते हैं।


सैम: शानदार, बेहतरीन। और मैं वास्तव में यह जानने के लिए उत्सुक हूं कि एपीआईविज़ ने पहली बार कब और कैसे शुरुआत की?


रक्षित: मैं और सह संस्थापक कुछ समय के लिए इस विशिष्ट क्षेत्र में काम कर रहे थे। और यह 2020 में था, जब हम आखिरकार एक साथ हो गए और एक साथ मंच बनाना शुरू कर दिया। और शुरुआत में, यह एपीआई प्रबंधन के क्षेत्र में हमारे दोनों के एक-एक दशक से अधिक के अनुभव पर आधारित था। इसलिए विश्व स्तर पर एपीआई प्रोग्राम बनाने और चलाने के बाद, और मेरे सह संस्थापक ने काम किया और उनमें से कुछ को लागू किया, हमने कुछ सामान्य दर्द बिंदुओं को देखना शुरू किया, जो कि, हे, हमारे लिए एपीआई एपीआई प्रोग्राम और एपीआई के बारे में सोचना शुरू करना आसान है अर्थव्यवस्था। लेकिन वास्तव में, वास्तव में उसके फल को देखकर वे बहुत खुश नहीं थे, उनमें से बहुतों को ठीक से शुरू करने के बारे में सोचने में भी छह, नौ महीने लग गए। और उसके बाद भी लगातार ब्रेकेज सिस्टम ठीक से संरेखित करना शुरू करते हैं, व्यावसायिक परिणाम नहीं मिलते हैं, कुछ प्रमुख दर्द बिंदु हैं जिन्हें हमने देखा, जिससे हमें एक साथ आने में मदद मिली, चलो एपीआई प्रोग्राम लाने के लिए व्यापक स्थानीय एपीआई ऑटोमेशन प्लेटफॉर्म बनाने में मदद करें हम जिन व्यवसायों के साथ काम कर रहे थे, उन सभी के लिए परिणाम। और इस तरह 2020 में APIwiz एक साथ आया।


सैम: बहुत बढ़िया, शानदार। खैर, मुझे कहना होगा, मुझे इस बात की बेहतर समझ है कि इसकी आवश्यकता क्यों पैदा की गई। और आप जानते हैं, क्या, किस चीज ने आप लोगों को इसे जारी रखने के लिए प्रेरित किया? लेकिन मैं वास्तव में यह जानने के लिए उत्सुक हूं कि एपीआईविज़ नाम के पीछे की कहानी क्या है?


रक्षित: तो शुरू में, हमने सोचा, अरे, हम वास्तव में क्या करने की कोशिश कर रहे हैं, हम कुछ ऐसा लेने की कोशिश कर रहे हैं जो जटिल नहीं है, और हम इसे कुछ ऐसा बनाने की कोशिश कर रहे हैं जो डेवलपर्स के साथ काम करना, सुधार करना अधिक आसान हो उनकी उत्पादकता, और व्यवसायों के लिए वास्तव में परिणाम होते हुए देखने के लिए। लेकिन सभी सामान्य लक्ष्य के साथ यह सुनिश्चित करने के लिए कि पूरे प्रवाह में उचित प्रशासन शामिल है, यही वह है जिसके बारे में हमने सोचा था कि हम यह कैसे सुनिश्चित कर सकते हैं कि हम इसे चला सकते हैं। और फिर काफी कुछ चीजों के साथ काम करने से हम जो करते हैं उसकी स्थानीय प्रकृति के साथ आए। इसे विज़ार्ड के माध्यम से संचालित किया जाना है, यह वहां नहीं हो सकता है जहां इसके लिए जटिल शिक्षा और अपस्किलिंग और अन्य सभी चीजों से गुजरने वाले लोगों की आवश्यकता होती है। इसलिए विज़ार्ड आधारित दृष्टिकोण वह है जिसे हम एपीआई प्रोग्राम में लाना चाहते थे। इसलिए, एपीआई और वेल्थ, जो कि एपीआईविज़ के लिए है, अंत में एक साथ आए।


सैम: ठीक है, यह अच्छा है। यह अच्छा है। मेरा कहना है कि हमने इस विषय में पहले किसी भी वास्तविक गहराई में जाना जरूरी नहीं है। तो यह सब मेरे लिए बिल्कुल नया है। लेकिन मुझे यह जानने की उत्सुकता होगी, जैसे, एपीआई संचालित अर्थव्यवस्था क्या है?


रक्षित: हम वास्तव में दैनिक मोर्चे पर एपीआई को अपनी नंगी आंखों से नहीं देखते हैं, जो इसे सुंदर और दिलचस्प बनाता है, यह बताता है कि यह क्या है। लेकिन इसे समझने के लिए हमें एक कदम पीछे हटकर सही तरीके से देखने की जरूरत है। इसलिए अगर आप देखें तो आज 20 अरब से ज्यादा डिवाइस इंटरनेट से जुड़े हुए हैं। जो कुछ भी हम स्मार्टवॉच का उपयोग करते हैं, आईओटी डिवाइस, कनेक्टेड घरों से कनेक्टेड कारों तक, जो कुछ भी हम सोचते हैं वह अनिवार्य रूप से एक कनेक्टेड डिवाइस है, जो इंटरनेट से बात कर रहा है। और अगर आपको लगता है कि यह संख्या चौंका देने वाली है, तो ज़रा सोचिए कि यह साल के अंत तक लगभग 29 बिलियन होने जा रही है। तो जिस दर पर ये जुड़े हुए उपकरण और जुड़ी हुई अर्थव्यवस्थाएं एक साथ आ रही हैं वह बहुत तेज गति से है। अब, एपीआई वास्तव में कहाँ फिट होता है? इसलिए यदि हम इस पूरे ट्रैफिक के बारे में सोचें, तो आज इस इंटरनेट ट्रैफिक का 83% से अधिक एपीआई आधारित है, क्योंकि एपीआई वह ग्लोब है जो सिस्टम को एक-दूसरे से बात करने और सूचना का आदान-प्रदान करने की अनुमति देता है। तो एपीआई पाइप की तरह अधिक हो गया है जो पूरी अर्थव्यवस्था को धारण करने वाला गोंद है, डिजिटल अर्थव्यवस्था जिसे हम आज वहां देखते हैं, इसे इतना अधिक महत्वपूर्ण बना दिया है कि इन कोर एपीआई के बिना, वह पूरी चीज जो हम प्रदान करते हैं आज एक कनेक्टेड इकोसिस्टम के रूप में आम तौर पर अलग हो जाता है, यही वजह है कि एपीआई संचालित अर्थव्यवस्था केंद्र चरण बन रही है और सभी संगठनों के लिए इसे लगाने के लिए प्राकृतिक मानदंड बन रही है। और अगर हमने सोचा, तो इन अरबों उपकरणों से जुड़े उपकरणों को पंप करने के लिए एपीआई की संख्या दिन पर दिन बढ़ रही है। और एपीआई नया नहीं है, यह थोड़ी देर के लिए अस्तित्व में है। यह सिर्फ पिछले पांच से आठ वर्षों में है, जिस दर से कनेक्टेड डिजिटल पारिस्थितिकी तंत्र बढ़ रहा है, जिसने इसे अति महत्वपूर्ण बना दिया है। क्योंकि इस मूल आधार के बिना चीजें बिखरने लगेंगी।


सैम: यह सुपर महत्वपूर्ण लगता है, जैसे, मैं निश्चित रूप से यह देखना शुरू कर सकता हूं कि यह इतना महत्वपूर्ण क्यों है, और यह कितना सर्वव्यापी है। और इसके साथ ही, मैं जानना चाहता हूं कि क्या इस क्षेत्र में अन्य कंपनियां काम कर रही हैं? और अगर ऐसा है, तो आप अपने आप को प्रतियोगिता से कैसे अलग करते हैं?


**रक्षित:**तो यह वास्तव में एक दिलचस्प सवाल है, है ना? तो जब हमने इस बारे में सोचना शुरू किया और वर्तमान समस्या कथन क्या है? हमने जो महसूस किया, वह इस दृष्टिकोण से नहीं सोचा गया था कि पूरे एपीआई जीवनचक्र प्रबंधन को कांच के एक फलक के नीचे हल किया जाए। आमतौर पर, यदि आप इसे देखते हैं, तो अधिकांश फोकस कोर रनटाइम गेटवे और बाकी सब चीजों की ओर होता है, लेकिन इसके आसपास के जीवन चक्र पर नहीं। और अगर आप पूछें कि यह क्यों महत्वपूर्ण है? शायद मैं इसे समझाने में मदद के लिए एक सादृश्य लूंगा।
सैम, मुझे आशा है कि आप IKEA और IKEA अवधारणा से परिचित हैं, है ना?


सैम: मुझे ऐसा लगता है। हां, हां।


रक्षित: तो अगर आप अंदर लाना चाहते हैं, मान लीजिए, एक छोटी सी टेबल, एक कॉफी टेबल, जिसे दो, तीन चलने वाले हिस्सों की तरह कहा जाता है, तो संभावना है कि आप चीजों को एक साथ रखें और इसे खड़ा करके पूरी तरह से ठीक काम करें। यह काफी आसान है। और आम तौर पर, लोगों द्वारा इसे गड़बड़ाने की संभावना काफी कम होती है, और आप आमतौर पर सफलता की उच्च दर रखते हैं। लेकिन अगर आप एक ही अवधारणा को लेते हैं और इसे तोड़ते हैं, जैसे, आप पूरे घर को कैसे इकट्ठा करते हैं, जिसका मतलब है कि फर्नीचर, डेस्क से लेकर बिस्तर तक, और सब कुछ एक साथ रखा जाता है, और आप यह सब एक साथ कर रहे हैं हमारे पास भी एक या दो लोग हैं। उस जटिलता की कल्पना करें कि क्योंकि आपके पास बहुत सारे चलने वाले हिस्से हैं, सब कुछ एक साथ आने की जरूरत है, और आप चीजों को गड़बड़ नहीं कर सकते। और इस सब से गुज़रने के बाद लोग जिस हताशा से गुज़रते हैं, वह वास्तव में इसके लायक प्रयास है। क्योंकि यह कुछ पुराना हो गया है, कुछ नए कुछ खुले स्रोत के टुकड़े सीख गए हैं, जो एक उद्यम के भीतर एक साथ रखे गए हैं, और लोगों को यह एहसास होने लगता है कि उठना और दौड़ना आसान नहीं है। और यहां तक कि अगर आप इसे शुरू करने और चलाने के लिए एक विशाल प्रयास करते हैं, तो जटिलता दिन पर दिन बदल रही है। क्योंकि अगर आप इसके बारे में सोचते हैं, तो कुछ साल पहले, जिस दर पर लोगों ने एक सॉफ्टवेयर या एक ऐप को एक नया रिलीज़ किया था, वह महीनों और तिमाहियों के इलाज में था। अब, यह एक सतत आधार है, हर दिन की तरह, आप नए रिफ्रेश और अपडेट देखते हैं और संगठन के भीतर एपीआई की संख्या भी बढ़ी है। इसलिए यदि आप हाल ही के उद्योग विश्लेषकों 451 समूहों की रिपोर्ट में से एक को देखते हैं, तो एक संगठन के भीतर एपीआई की संख्या चौंका देने वाली है, 15,000 एपीआई। और अगर आप एक बड़े संगठन के बारे में सोचते हैं, तो संगठन के भीतर 25,000 से अधिक एपीआई हैं। तो वर्तमान और गार्टनर की भविष्यवाणी है कि 2025 तक, या एंटरप्राइज़ एपीआई का 50% अप्रबंधित होगा। क्योंकि यह जिस दर से बढ़ रहा है। यह उन्हें प्रबंधित करने के लिए मौजूदा एपीआई प्रबंधन उपकरणों की क्षमताओं को पार कर रहा है। इसलिए हम पहले से ही सभी के लिए एपीआई की समस्या देख रहे हैं और प्रौद्योगिकियों के बावजूद और सही कौशल सेट नहीं होने के बावजूद वास्तव में उन लोगों को नुकसान पहुंचा रहे हैं जो वर्तमान में हल नहीं हो रहे हैं। और आज, लोग इसे टुकड़ों और टुकड़ों में हल कर रहे हैं, एक विदेशी एपीआई डिजाइन, हम एपीआई परीक्षण के लिए कुछ का उपयोग करते हैं, हम स्वचालन के लिए कुछ का उपयोग करते हैं, हम उपभोग पक्ष सूची से कुछ और करते हैं, हम कुछ और उपयोग करते हैं। लेकिन यह उपकरणों और तकनीकों की एक श्रृंखला में फैला हुआ है। और जिस क्षण आप इस रास्ते पर चलते हैं, आपके पास बहुत सारे गतिमान भाग होते हैं। और लोगों को यह सुनिश्चित करने की आवश्यकता है कि वे एकीकृत हों, अच्छी तरह से एकीकृत हों और इसे काम करें। जाहिर है, सबसे बड़ा दर्द बिंदु जो लोग वास्तव में खो रहे हैं वह सुरक्षा पहलू है, जो यह है कि आप कैसे सुनिश्चित करते हैं कि आप चीजों को सही तरीके से कर रहे हैं। और सुरक्षा और प्रशासन का वास्तव में अच्छी तरह से ध्यान रखा जाता है जब यह प्रौद्योगिकी के इतने सारे टुकड़ों में फैला हुआ है और इसमें शामिल लोग हैं यदि यह आज अच्छी तरह से नहीं किया गया है, और संगठनों को अपनाने के लिए इसे टेबल पर लाने में सबसे आगे चलने वालों में से एक है। .


सैम: शानदार। खैर, मुझे लगता है कि अब मुझे इन सब की बेहतर समझ हो रही है। और मुझे कहना है, आपसे बात करने के अलावा, मुझे आपके ब्लॉग को देखने में मदद मिलती है, आपके पास वहां कुछ अद्भुत पोस्ट हैं। और शीर्ष एपीआई सुरक्षा के लिए खुद से पूछने के लिए सात प्रश्न नामक एक है जिसे मैं वास्तव में पसंद करता हूं। मैं अत्यधिक सलाह दूंगा कि श्रोता जाएं और इन सात प्रश्नों में से प्रत्येक का एक रैंडडाउन प्राप्त करने के लिए देखें। लेकिन जब तक आप यहां हैं, मुझे कुछ प्रश्नों के बारे में अधिक विस्तार में जाना अच्छा लगेगा। और पहला सवाल जो मैं पूछना चाहता हूं वह यह है कि क्या मेरा एपीआई पोर्टफोलियो अच्छी तरह से प्रबंधित है? हमारे श्रोता कैसे सुनिश्चित कर सकते हैं कि पोर्टफोलियो अच्छी तरह से प्रबंधित हैं?


रक्षित: अच्छा सवाल है। यदि आप आज इसके बारे में सोचते हैं, जैसा कि मैंने कहा, कुछ चौंका देने वाली संख्याओं को उद्धृत करते हुए, संगठनों के लिए उनके पास क्या है, इसे बनाए रखना मानवीय रूप से असंभव होता जा रहा है? कौन किस हद तक इस्तेमाल कर रहा है? वे कहाँ फैले हुए हैं? और हम यह कैसे सुनिश्चित कर सकते हैं कि आयरलैंड ऑपरेटरों की टीम के साथ हमने जो कुछ देखा, उसके समान हम उपद्रव नहीं कर रहे हैं, और कुछ अन्य संगठनों को छोड़ दें जहां लोग खपत के लिए संगठन परिधि के बाहर एपीआई को उजागर कर रहे हैं। और वे हमले की सतह क्षेत्र के लिए अधिक से अधिक अतिसंवेदनशील होते जा रहे हैं, क्योंकि संगठनों या हैकर्स के लिए अन्य संगठनों में प्रवेश करना अब जटिल नहीं है। क्योंकि एपीआई के माध्यम से डेटा तक पहुंच, हालांकि, यह बहुत आसान बना देता है, और ब्रेक इन करने के लिए एक आसान सप्ताहांत भी बन जाता है। सुनिश्चित कर सकते हैं कि जो कुछ भी उनके पास है, वह प्रासंगिक और आवश्यक है, और केवल जो आवश्यक है वह बाहर उजागर किया जा रहा है। दूसरा यह है कि उनके पास लगातार यह देखने के लिए कार्रवाई योग्य डेटा बिंदु हैं कि चीजें कहां गलत हो रही हैं। उदाहरण के लिए, यदि मैं एक एपीआई में बदलाव करता हूं जिसका उपयोग 10 और 20 अन्य एपीआई द्वारा किया जा रहा है, तो विशिष्ट पहलुओं के कारण, आप कैसे पता लगा सकते हैं कि ब्रेकिंग परिवर्तन कहां है। इसलिए यदि सामान्य सेवाएं बंद होने वाली हैं, तो आपके द्वारा एक, एक एकल API में किए गए साधारण परिवर्तन के कारण, उत्पादन में विनाशकारी हो सकता है। इसलिए पोर्टफोलियो प्रबंधन के लोगों को वास्तव में इसे देखना शुरू करना चाहिए क्योंकि यह सुनिश्चित करना चाहिए कि उनके पास प्रासंगिक एपीआई है जिसके साथ वे काम कर रहे हैं। और केवल वही आवश्यक है जो वास्तव में उत्पादन में है। और यदि इसकी आवश्यकता नहीं है, तो उन्हें उनका बहिष्कार करना चाहिए। उन्हें इस बात की अंतर्दृष्टि होनी चाहिए कि वास्तव में उनका उपयोग कौन कर रहा है, और किस हद तक उपयोग किया जा रहा है। और उनके पास सिस्टम में निर्मित एक सक्रिय निगरानी और अनुपालन और शासन है ताकि उनके पास कार्रवाई योग्य तरीके हों जिसके माध्यम से अगर चीजें गलत हो रही हैं, तो वे वास्तव में उन्हें रोक सकते हैं। क्योंकि अगर यह एक बड़ा संगठन है, तो वास्तव में एपीआई कार्यक्रम में भाग लेने वाले लोगों की संख्या काफी अधिक है, आप बैठकर इसके हर पहलू को नियंत्रित नहीं कर सकते। इसलिए दृश्य के पीछे कुछ रेलिंगों के साथ बहुत सी चीजों का निर्माण करने की आवश्यकता है, ताकि यह नवाचार की अनुमति दे। लेकिन कुछ महत्वपूर्ण चीजें जैसे निरंतर जांच, यह सुनिश्चित करना कि आप वह उजागर नहीं कर रहे हैं जिसे उजागर नहीं किया जाना चाहिए, जिसमें डेटा परिवर्तन शामिल हैं, यह सुनिश्चित करते हुए कि अन्य सिस्टम टूट नहीं रहे हैं। और यहां तक कि अगर कुछ गलती से उत्पादन में है, तो यह सब छोड़कर, आपके पास एक निगरानी है जो उन्हें उठा सकती है, उन्हें ट्रैक कर सकती है और आपके दर्द को सूचित कर सकती है। यह वह जगह है जहां आपको निश्चित के खिलाफ कुछ कार्रवाई करने की आवश्यकता होती है। इसलिए ये सिद्धांत वास्तव में लोगों को यह सुनिश्चित करने की अनुमति देते हैं कि जिस एपीआई पोर्टफोलियो का वे प्रबंधन कर रहे हैं, वह उस दिशा में है जो संगठन को विश्वास के साथ बढ़ने में मदद करता है, चीजों की पहुंच का विस्तार करता है।


सैम: ठीक है। हाँ, मुझे लगता है कि उस प्रश्न के लिए यह ठोस सलाह है। और इसमें और भी प्रश्न हैं, जिन पर जाना मुझे अच्छा लगेगा। लेकिन केवल एक आखिरी बात है जिसे मैं वास्तव में कवर करना चाहता हूं जब तक कि मेरे पास आप यहां हैं। और यह अंतिम प्रश्न है। तो नंबर सात। तो स्पॉइलर अलर्ट, उनके लिए जो जाना चाहते हैं और इसे पढ़ना चाहते हैं। लेकिन मैं किन एपीआई सुरक्षा परीक्षणों का उपयोग करूंगा? जैसे, क्या आप साझा कर सकते हैं कि अपने आप से पूछने के लिए यह एक महत्वपूर्ण प्रश्न क्यों है, और एक श्रोता इस प्रश्न का सर्वोत्तम उत्तर कैसे दे सकता है?


रक्षित: ज़रूर। तो एक चीज जो हम वास्तव में सुरक्षा और एपीएस को बढ़ाते हैं, वह यह है कि यदि आप एक के बाद एक सुरक्षा को देखने की कोशिश कर रहे हैं, जो है अरे, अब हम कुछ दान कर रहे हैं। आइए उन रनों के खिलाफ कुछ जांच करें। वास्तव में, हमारे पास परीक्षण के मामले हैं और कहते हैं, अब यह फिट नहीं है और हम इसे उजागर करते हैं, तो आप स्पष्ट रूप से एक समस्या को हल करने के पहलू से चूक रहे हैं, एक समस्या को बहुत देर से हल करते हैं और लगातार उन्हें काफी पहले पकड़ने की कोशिश कर रहे हैं इससे पहले कि वे वास्तव में वापस आ सकें और इसे जारी कर सकें, क्या इतने सारे लोग रिमोट रीडो सामान हैं। दूसरा सुरक्षा खामियां ऐसी चीज हैं जो लगातार विकसित होती रहती हैं। तो यह ऐसा कुछ नहीं है जिसे आप एक बार परख सकते हैं और फायर कर सकते हैं और यह कहना भूल जाते हैं कि इसका ध्यान रखा गया है। इसलिए आपको एक ऐसी क्षमता रखने में सक्षम होने की आवश्यकता है जिसके माध्यम से आप लगातार अधिक निरीक्षण करते हैं और उनसे अंतर्दृष्टि प्राप्त करते हैं। तो इसका मतलब क्या है? डिजाइन चरण में, विकास चरण में, परीक्षण चरण में, और रिलीज चरण में समस्याएं हो सकती हैं, और अक्सर तरीकों से, आपको निरंतर नई उत्पादन चीजों की लगातार देखभाल करने में सक्षम होने की आवश्यकता होती है जिन्हें आने की आवश्यकता होती है। इसलिए यदि आप इसे देखें, तो समस्‍या क्षेत्र संपूर्ण API जीवनचक्र में फैले हुए हैं। तो जिससे आप संदर्भ प्राप्त कर सकते हैं और इसका उपयोग कर सकते हैं कि इसे पढ़ें और हर स्तर पर होने वाली चीजों को रोकें, यह अति महत्वपूर्ण है। तो मैं लोगों को क्या सलाह दूंगा क्योंकि यह कुछ टेस्ट केस बनाने की कोशिश करने के बारे में नहीं है और कहें कि आप कर चुके हैं। एक उत्पाद के रूप में एपीआई के बारे में सोचें। और अगर कोई उत्पाद एक ऐसी चीज है जो उसके विचार से लेकर मूल्यह्रास तक होने वाली है, तो यह एक जीवन चक्र है। तो इसका मतलब है कि आपको लगातार पुनरावृति करने की जरूरत है, कमजोरियों और हमलों को देखें जो हो सकते हैं, घटनाओं को देखें, उन सभी संदर्भों को एक साथ लाने की कोशिश करें और उसके शीर्ष पर कार्य करें। तो यह एक बार का प्रयास नहीं है या एक एपीआई जीवनचक्र में एक बार किया गया है। यह कुछ ऐसा है जो लगातार तब तक होने की जरूरत है जब तक कि एपीआई आवेदन से पहले उत्पादन में काफ्का है।


सैम: ठीक है, ठीक है, शानदार। ठीक है, जैसा कि मैंने पहले उल्लेख किया है, अगर कोई जाना चाहता है और लेख को देखना चाहता है, तो मैं इसकी अत्यधिक अनुशंसा करता हूं, आप उन सवालों के जवाब और उनके ब्लॉग पर और भी बहुत कुछ पा सकते हैं। इसलिए उस ब्लॉग पर, बल्कि, इसलिए मैं वास्तव में जानना चाहता हूं कि अब मेरे आखिरी प्रश्न के रूप में, एपीआईविज़ के लिए आगे क्या है?


रक्षित: तो आपने विशेष रूप से क्या देखा है, जिस तरह से संगठन काम कर रहे हैं, उन्हें क्लाउड मल्टी क्लाउड कॉम्प्रोमाइज और रोडमैन के साथ हाइब्रिड वातावरण में काम करने में सक्षम होने की जरूरत है, और वे तकनीकें जिनके साथ वे रनटाइम के रूप में काम करते रहते हैं एपीआई गेटवे और सर्विस मेश जैसी परतें लगातार विकसित होती रहती हैं। इसलिए एपीआईविज़, अपनी स्थापना के बाद से, इस जटिलता को बहुत हद तक अमूर्त कर रहा है। और यह सुनिश्चित करते हुए कि हमारे लिए इस दृष्टिकोण को और भी ठोस बनाने के लिए, हम एपर्चर क्षेत्र का विस्तार कर रहे हैं। इसलिए APIwiz 2.0 को पिछले महीने सुरक्षा फोकस के साथ लॉन्च किया गया था। अगला यह सुनिश्चित करना है कि हम लोगों को उनके एपीआई पोर्टफोलियो और मुद्रीकरण के साथ मदद करने में सक्षम हैं। तो ये कुछ प्रमुख चीजें हैं जो एपीआईविज के क्षितिज पर हैं।


** सैम: ** बहुत बढ़िया, शानदार। अब, अगर लोग आपके काम के बारे में अपडेट रहना चाहते हैं, तो वे ऐसा कैसे कर सकते हैं? जाहिर है, आपको ब्लॉग मिल गया, लेकिन वे और कहां जा सकते हैं?

रक्षित: तो हमारा सोशल मीडिया लिंक्डइन पर हैंडल करता है, हमारा ब्लॉग पोस्ट कुछ प्रमुख स्थान हैं जहां चीजें सामने आती रहती हैं। और ठीक है, और YouTube एक और जगह है जहां आप लगातार देखना शुरू करेंगे, हमने हाल ही में प्रशिक्षण पर एक कार्यशाला आयोजित की है। उधार देने के मामले में शीर्ष नेतृत्व पर एपीआईविज़ के बाहर अधिक है, इसलिए वहाँ बहुत कुछ सामने आने वाला है। तो उन पर नजर रखें।


सैम: बहुत बढ़िया, शानदार खैर, हमारे पास शो नोट्स के साथ-साथ उस ब्लॉग के लिंक होंगे जिनका हमने आज उल्लेख किया है। लेकिन अन्यथा, मेरे साथ जुड़ने के लिए बहुत-बहुत धन्यवाद।


रक्षित: आपसे बात करके बहुत अच्छा लगा, सैम। आपका दिन अच्छा रहे।




यह लेख मूल रूप से सैम ब्रेक गुआ द्वारा द सोसिएबल पर प्रकाशित किया गया था।