Cloud Application Security Essentials with Azure

Guía conceptual y de arquitectura orientada a fundamentar la seguridad integral en el ciclo de vida del software en la nube, publicada por BPB Publications a inicios de 2025 y escrita por Y. R. Rouskov. El texto está pensado para desarrolladores de aplicaciones, arquitectos de sistemas en la nube y responsables de producto de nivel intermedio que conocen los conceptos elementales del desarrollo web y la administración básica en Azure, pero necesitan interiorizar un modelo mental riguroso para diseñar aplicaciones seguras por defecto y mitigar vulnerabilidades y brechas antes de llegar a producción.

El contenido desglosa las aserciones y métricas de seguridad clave para aplicaciones en la nube, analizando las diferencias de postura entre nubes públicas y privadas, así como las garantías de Confidential Computing (computación confidencial con enclaves de hardware en Azure). Profundiza en la gestión de identidades de aplicaciones mediante Microsoft Entra ID (identidades administradas, entidades de servicio y delegación segura de privilegios), mecanismos de autenticación y autorización (OAuth2, OIDC y control de acceso basado en roles RBAC), cifrado de datos en reposo y en tránsito asistido por Azure Key Vault, securización de recursos de cómputo, almacenamiento y redes, e introduce conceptos de economía del software y modelos de confianza basados en blockchain aplicados a la seguridad de aplicaciones.

La obra adopta un enfoque eminentemente teórico y orientador, centrado en dotar al profesional de criterios sólidos para evaluar arquitecturas antes de escribir código o configurar políticas en la consola. Su principal fortaleza radica en vincular la teoría de seguridad y el análisis de riesgos con los servicios nativos de Azure y la computación confidencial, complementándolo con una perspectiva económica sobre el costo de la seguridad. No incluye proyectos prácticos guiados ni ejercicios de laboratorio de penetración, por lo que el lector que busque tutoriales paso a paso de configuración o scripts de despliegue automatizado deberá recurrir a fuentes complementarias una vez asimilados los principios expuestos.