《Defending APIs》围绕API安全这一核心主题，深入剖析了API面临的安全挑战，详细介绍了攻击者的常用手段，并全面阐述了从开发到运行阶段的一系列防御策略，旨在为安全专业人员、API开发者和系统架构师提供全面且实用的API安全指南。

书中首先介绍了零信任网络的基本概念，包括其历史背景、核心断言以及与传统网络模型的对比。随着云计算、远程工作和自带设备（BYOD）的普及，传统网络模型已难以应对日益复杂的网络威胁。零信任网络通过持续验证每个访问请求，无论其来源或目的，从而大大提高了网络的安全性。