فلش‌کارت‌های آموزشی احراز هویت بدون سرور با AWS: از صفر تا صد

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره احراز هویت بدون سرور با AWS: از صفر تا صد

موضوع کلی: معماری و توسعه نرم‌افزار ابری

موضوع میانی: امنیت و احراز هویت در ابر

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر معماری بدون سرور
• 2. مفاهیم کلیدی احراز هویت در ابر
• 3. معرفی سرویس‌های IAM در AWS
• 4. مدیریت کاربران و گروه‌ها در IAM
• 5. نقش‌ها و سیاست‌های دسترسی در AWS
• 6. بهترین شیوه‌ها برای مدیریت IAM
• 7. مقدمه‌ای بر Cognito
• 8. ایجاد یک User Pool در Cognito
• 9. سفارشی‌سازی رابط کاربری User Pool
• 10. ادغام User Pool با برنامه‌های وب
• 11. ادغام User Pool با برنامه‌های موبایل
• 12. احراز هویت چندعاملی (MFA) در Cognito
• 13. امنیت User Pool و جلوگیری از حملات
• 14. مقدمه‌ای بر Identity Providerها
• 15. ادغام Cognito با Google، Facebook و Apple
• 16. استفاده از OpenID Connect (OIDC)
• 17. استفاده از SAML برای احراز هویت سازمانی
• 18. مقدمه‌ای بر API Gateway
• 19. امنیت APIها با استفاده از Cognito Authorizer
• 20. ایجاد یک Authorizer سفارشی در API Gateway
• 21. مدیریت کلیدهای API
• 22. مقدمه‌ای بر Lambda
• 23. استفاده از Lambda برای اعتبارسنجی توکن‌ها
• 24. ایجاد توکن‌های سفارشی با Lambda
• 25. استفاده از DynamoDB برای ذخیره اطلاعات کاربر
• 26. بهترین شیوه‌ها برای امنیت Lambda
• 27. مقدمه‌ای بر Serverless Application Model (SAM)
• 28. استقرار برنامه‌های بدون سرور با SAM
• 29. نظارت و لاگ‌برداری از برنامه‌های بدون سرور
• 30. عیب‌یابی مشکلات احراز هویت
• 31. مقدمه‌ای بر OAuth 2.0
• 32. جریان‌های مختلف اعطای OAuth 2.0
• 33. استفاده از OAuth 2.0 برای دسترسی به APIها
• 34. امنیت OAuth 2.0 و جلوگیری از حملات
• 35. مفاهیم JWT (JSON Web Token)
• 36. ساختار و اجزای JWT
• 37. اعتبارسنجی JWT در برنامه‌های بدون سرور
• 38. استفاده از JWT برای انتقال اطلاعات امن
• 39. مقدمه‌ای بر Web Application Firewall (WAF)
• 40. محافظت از برنامه‌های وب در برابر حملات
• 41. استفاده از WAF برای جلوگیری از حملات DDoS
• 42. مقدمه‌ای بر AWS Shield
• 43. محافظت از برنامه‌های AWS در برابر حملات
• 44. استفاده از AWS Shield برای کاهش اثرات حملات
• 45. مقدمه‌ای بر Secrets Manager
• 46. مدیریت امن کلیدهای API و رمزهای عبور
• 47. استفاده از Secrets Manager برای چرخاندن کلیدها
• 48. مقدمه‌ای بر CloudTrail
• 49. نظارت بر فعالیت‌های حساب AWS
• 50. استفاده از CloudTrail برای شناسایی تهدیدات امنیتی
• 51. مقدمه‌ای بر CloudWatch
• 52. نظارت بر عملکرد برنامه‌های بدون سرور
• 53. استفاده از CloudWatch برای ایجاد هشدارها
• 54. مقدمه‌ای بر VPC Endpoints
• 55. دسترسی امن به سرویس‌های AWS از داخل VPC
• 56. استفاده از VPC Endpoints برای جلوگیری از دسترسی عمومی
• 57. مقدمه‌ای بر KMS (Key Management Service)
• 58. مدیریت کلیدهای رمزنگاری
• 59. استفاده از KMS برای رمزنگاری داده‌ها
• 60. مقدمه‌ای بر AWS Config
• 61. نظارت بر پیکربندی منابع AWS
• 62. استفاده از AWS Config برای اطمینان از انطباق
• 63. بهترین شیوه‌های توسعه امن برنامه‌های بدون سرور
• 64. تست نفوذ برنامه‌های بدون سرور
• 65. مقدمه‌ای بر DevSecOps
• 66. ادغام امنیت در چرخه توسعه نرم‌افزار
• 67. مقدمه‌ای بر CI/CD Pipeline برای برنامه‌های بدون سرور
• 68. خودکارسازی استقرار و آزمایش برنامه‌های بدون سرور
• 69. معماری‌های پیشرفته احراز هویت بدون سرور
• 70. مقیاس‌پذیری و عملکرد احراز هویت بدون سرور
• 71. بهینه‌سازی هزینه‌های احراز هویت بدون سرور
• 72. مطالعه موردی: پیاده‌سازی احراز هویت بدون سرور در یک برنامه واقعی
• 73. بررسی ابزارهای امنیتی AWS برای احراز هویت
• 74. آینده احراز هویت بدون سرور