کتاب صوتی راهکارهای نوین ایمن‌سازی وب‌سرویس‌ها و برنامه‌های تحت وب با ASP.NET Core

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره راهکارهای نوین ایمن‌سازی وب‌سرویس‌ها و برنامه‌های تحت وب با ASP.NET Core

موضوع کلی: امنیت فناوری اطلاعات و ارتباطات

موضوع میانی: امنیت در توسعه نرم‌افزار (Secure Software Development)

📋 سرفصل‌های دوره

• 1. مبانی امنیت در برنامه‌های تحت وب و اهمیت آن در چرخه حیات نرم‌افزار
• 2. معماری امنیت در پلتفرم ASP.NET Core
• 3. مدیریت هویت و دسترسی در ASP.NET Core Identity
• 4. احراز هویت مبتنی بر توکن با استفاده از JWT
• 5. پیاده‌سازی مکانیزم‌های احراز هویت خارجی با OAuth و OpenID Connect
• 6. امنیت در ارتباطات شبکه و استفاده از پروتکل HTTPS
• 7. پیکربندی سیاست‌های امنیتی هدرهای پاسخ HTTP
• 8. جلوگیری از حملات تزریق کد SQL در Entity Framework Core
• 9. مقابله با حملات Cross-Site Scripting در لایه‌های View و Controller
• 10. پیشگیری از حملات Cross-Site Request Forgery در فرم‌ها و APIها
• 11. مدیریت ایمن نشست‌های کاربری و کوکی‌ها
• 12. اعتبارسنجی ورودی‌ها و پاک‌سازی داده‌های کاربر
• 13. امنیت در APIهای مبتنی بر REST و محافظت از Endpointها
• 14. مدیریت سطوح دسترسی مبتنی بر نقش و ادعا
• 15. پیاده‌سازی کنترل دسترسی مبتنی بر سیاست
• 16. امنیت در ذخیره‌سازی اطلاعات حساس و مدیریت تنظیمات
• 17. استفاده ایمن از کلیدهای رمزنگاری و مدیریت اسرار در محیط توسعه و عملیات
• 18. ایمن‌سازی ارتباط با سرویس‌های جانبی و پایگاه‌های داده
• 19. مدیریت خطاها و جلوگیری از نشت اطلاعات حساس در پیام‌های خطا
• 20. ثبت وقایع امنیتی و مانیتورینگ برای شناسایی تهدیدات
• 21. امنیت در فرآیند استقرار و پیکربندی‌های سرور Kestrel
• 22. به‌روزرسانی و مدیریت آسیب‌پذیری‌های کتابخانه‌های جانبی
• 23. امنیت در معماری میکروسرویس‌ها با ASP.NET Core
• 24. تست نفوذ خودکار و ارزیابی امنیت در خط لوله CI/CD
• 25. استانداردهای رمزنگاری داده‌ها در سمت سرور
• 26. امنیت در تبادل فایل‌ها و آپلود ایمن مستندات
• 27. پیاده‌سازی نرخ محدودکننده برای جلوگیری از حملات منع سرویس
• 28. ارزیابی امنیتی کدهای منبع با ابزارهای تحلیل ایستا
• 29. استراتژی‌های دفاع در عمق برای زیرساخت‌های تحت وب
• 30. اصول طراحی نرم‌افزار ایمن بر پایه معماری تمیز