اکسپرس 24
کتاب امنیت REST API با تحلیل ایستا با فرمت AZW3 برای کتابخوان کیندل و فرمت EPUB

کتاب امنیت REST API با تحلیل ایستا با فرمت AZW3 برای کتابخوان کیندل و فرمت EPUB

249,950 تومان
پرداخت اقساطی
در صورت خرید اقساطی هر قسط: 62,488 تومان
۴ قسط ماهانه. بدون سود، چک و ضامن.
پرداخت اقساطی با دیجی‌پی پرداخت اقساطی با ترب‌پی

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره امنیت REST API با تحلیل ایستا

موضوع کلی: امنیت و تحلیل ایستا در سامانه‌های نرم‌افزاری

موضوع میانی: امنیت API با تحلیل ایستا

📋 سرفصل‌های دوره

  • 1. مقدمه‌ای بر معماری REST
  • 2. اصول طراحی APIهای RESTful
  • 3. درک متد‌های HTTP
  • 4. کدهای وضعیت HTTP و کاربرد آن‌ها
  • 5. فرمت‌های داده‌ای رایج در API (JSON و XML)
  • 6. معرفی ابزارهای تست API
  • 7. تحلیل ایستا: مفاهیم و مزایا
  • 8. تحلیل ایستا در مقابل تحلیل پویا
  • 9. ابزارهای تحلیل ایستای کد
  • 10. شناسایی آسیب‌پذیری‌های امنیتی با تحلیل ایستا
  • 11. بررسی آسیب‌پذیری تزریق SQL در API
  • 12. جلوگیری از حملات Cross-Site Scripting (XSS) در API
  • 13. حفاظت در برابر حملات Cross-Site Request Forgery (CSRF)
  • 14. مدیریت صحیح Session و Cookie ها در API
  • 15. احراز هویت و مجوز دسترسی در API
  • 16. استفاده از OAuth 2.0 برای احراز هویت
  • 17. نقش JWT در امنیت API
  • 18. اعتبارسنجی داده‌های ورودی API
  • 19. محدود کردن نرخ درخواست‌ها (Rate Limiting)
  • 20. محافظت از API در برابر حملات Denial of Service (DoS)
  • 21. امنیت داده‌ها در حال انتقال (HTTPS/TLS)
  • 22. بررسی تنظیمات امنیتی سرور وب
  • 23. امنیت پیکربندی فایروال برای API
  • 24. استفاده از WAF (Web Application Firewall)
  • 25. مستندسازی امن API
  • 26. بهترین روش‌های طراحی API امن
  • 27. معماری Microservices و امنیت API
  • 28. امنیت APIهای GraphQL
  • 29. امنیت APIهای Serverless
  • 30. مدیریت کلیدهای API
  • 31. بررسی لاگ‌های API برای تشخیص حملات
  • 32. پایش امنیتی API به صورت مداوم
  • 33. تست نفوذ API
  • 34. مستندسازی گزارش‌های آسیب‌پذیری
  • 35. آماده‌سازی گزارش‌های امنیتی API
  • 36. معرفی استانداردهای امنیتی API (OWASP API Security Top 10)
  • 37. بررسی آسیب‌پذیری‌های مربوط به مدیریت خطاها
  • 38. امنیت APIهای مبتنی بر WebSocket
  • 39. امنیت APIهای مبتنی بر gRPC
  • 40. تحلیل ایستا و انطباق با قوانین حریم خصوصی
  • 41. بررسی آسیب‌پذیری‌های مربوط به مدیریت سوابق (Logs)
  • 42. استفاده از تحلیل ایستا در CI/CD Pipeline
  • 43. بهینه‌سازی عملکرد API با در نظر گرفتن امنیت
  • 44. بررسی آسیب‌پذیری‌های مربوط به فایل آپلود
  • 45. استفاده از Content Security Policy (CSP) در API

نظرات

هنوز نظری ثبت نشده است.

وارد شوید تا نظر ثبت کنید.