دوره امنیت میکروسرویس‌ها: احراز هویت و مجوز همراه با فلش‌کارت آموزشی — ارائه روی فلش مموری

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره امنیت میکروسرویس‌ها: احراز هویت و مجوز

موضوع کلی: مهندسی نرم‌افزار

موضوع میانی: معماری میکروسرویس

📋 سرفصل‌های دوره

• 1. احراز هویت در میکروسرویس‌ها: مفاهیم پایه
• 2. معماری‌های احراز هویت متداول در میکروسرویس‌ها
• 3. OAuth 2.0 و میکروسرویس‌ها
• 4. OpenID Connect و میکروسرویس‌ها
• 5. استفاده از JWT برای احراز هویت
• 6. ساختار و اجزای توکن JWT
• 7. اعتبارسنجی توکن JWT در میکروسرویس‌ها
• 8. مدیریت کلیدهای رمزنگاری در JWT
• 9. امنیت ارتباطات میکروسرویس‌ها با TLS/SSL
• 10. مقدمه‌ای بر احراز هویت متقابل (Mutual TLS)
• 11. پیاده‌سازی mTLS در میکروسرویس‌ها
• 12. مجوز (Authorization) در میکروسرویس‌ها: مفاهیم و الگوها
• 13. RBAC (کنترل دسترسی مبتنی بر نقش) در میکروسرویس‌ها
• 14. ABAC (کنترل دسترسی مبتنی بر ویژگی) در میکروسرویس‌ها
• 15. سیاست‌های مجوز و میکروسرویس‌ها
• 16. استفاده از API Gateway برای مدیریت مجوز
• 17. Open Policy Agent (OPA) و میکروسرویس‌ها
• 18. پیاده‌سازی سیاست‌های مجوز پویا
• 19. مدیریت هویت فدرال (Federated Identity)
• 20. SAML و میکروسرویس‌ها
• 21. استفاده از Identity Provider (IdP) خارجی
• 22. ادغام با سرویس‌های دایرکتوری سازمانی
• 23. مفاهیم Single Sign-On (SSO) در میکروسرویس‌ها
• 24. پیاده‌سازی SSO با استفاده از IdP
• 25. امنیت APIها در میکروسرویس‌ها
• 26. محدودیت نرخ (Rate Limiting) در میکروسرویس‌ها
• 27. محافظت در برابر حملات DDoS
• 28. اعتبارسنجی ورودی داده‌ها در میکروسرویس‌ها
• 29. امنیت لاگ‌ها و مانیتورینگ در میکروسرویس‌ها
• 30. مفاهیم DevSecOps در میکروسرویس‌ها
• 31. اسکن آسیب‌پذیری در میکروسرویس‌ها
• 32. مدیریت اسرار (Secrets Management) در میکروسرویس‌ها
• 33. استفاده از Vault برای مدیریت اسرار
• 34. چرخش کلیدها و گواهینامه‌ها
• 35. امنیت کانتینرها و میکروسرویس‌ها
• 36. امنیت Kubernetes و میکروسرویس‌ها
• 37. شبکه‌های سرویس (Service Mesh) و امنیت
• 38. استفاده از Istio برای امنیت میکروسرویس‌ها
• 39. امنیت پایگاه‌های داده در میکروسرویس‌ها
• 40. رمزنگاری داده‌ها در حالت سکون (Data at Rest)
• 41. رمزنگاری داده‌ها در حالت انتقال (Data in Transit)
• 42. امنیت ارتباطات بین میکروسرویس‌ها
• 43. استفاده از gRPC برای ارتباطات امن
• 44. مفاهیم Zero Trust در میکروسرویس‌ها
• 45. پیاده‌سازی Zero Trust در میکروسرویس‌ها