کتاب صوتی راهکارهای نوین احراز هویت و مدیریت دسترسی در اپلیکیشن‌های سازمانی با استفاده از استانداردهای OIDC و OAuth 2.0

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره راهکارهای نوین احراز هویت و مدیریت دسترسی در اپلیکیشن‌های سازمانی با استفاده از استانداردهای OIDC و OAuth 2.0

موضوع کلی: مهندسی نرم‌افزار و امنیت سامانه‌های تحت وب

موضوع میانی: امنیت در معماری نرم‌افزارهای مبتنی بر فریم‌ورک Angular

📋 سرفصل‌های دوره

• 1. مبانی امنیت در اپلیکیشن‌های وب مدرن
• 2. آشنایی با مفاهیم احراز هویت و مدیریت دسترسی
• 3. بررسی پروتکل OAuth 2.0 و کاربرد آن در امنیت سازمانی
• 4. معماری احراز هویت در فریم‌ورک انگولار
• 5. نقش استانداردهای OpenID Connect در احراز هویت
• 6. بررسی جریان‌های کاری (Flows) در پروتکل OAuth 2.0
• 7. پیاده‌سازی مکانیزم‌های امنیتی در کلاینت‌های انگولار
• 8. مدیریت نشست‌های کاربری با استفاده از توکن‌های JWT
• 9. ساختار توکن‌های JWT و تحلیل امنیت آن‌ها
• 10. پیاده‌سازی پروتکل‌های احراز هویت با استفاده از کتابخانه‌های استاندارد
• 11. آشنایی با Identity Providerها در معماری‌های سازمانی
• 12. پیکربندی کلاینت انگولار برای برقراری ارتباط امن با سرور احراز هویت
• 13. مدیریت توکن‌های دسترسی و توکن‌های بازخوانی (Refresh Tokens)
• 14. حفاظت از مسیرها (Routes) در انگولار با استفاده از Route Guards
• 15. پیاده‌سازی کنترل دسترسی مبتنی بر نقش (RBAC) در سمت کلاینت
• 16. بررسی حملات رایج در اپلیکیشن‌های تک‌صفحه‌ای (SPA)
• 17. روش‌های مقابله با حملات تزریق کد در محیط انگولار
• 18. امن‌سازی ارتباطات HTTP با استفاده از Interceptorها
• 19. مدیریت ذخیره‌سازی امن توکن‌ها در مرورگر و مقابله با حملات XSS
• 20. پیاده‌سازی مکانیزم Logout امن در اپلیکیشن‌های مبتنی بر OIDC
• 21. بررسی چالش‌های امنیتی در معماری‌های توزیع‌شده
• 22. نقش CORS در امنیت ارتباطات بین سرویسی
• 23. اصول طراحی APIهای امن در بک‌اند برای سرویس‌دهی به انگولار
• 24. اعتبارسنجی توکن‌ها در سمت سرور و کلاینت
• 25. مدیریت نشست‌های کاربری چندگانه و خروج سراسری (Single Logout)
• 26. به‌کارگیری استانداردهای رمزنگاری در تبادل داده‌ها
• 27. مستندسازی امنیتی و گزارش‌دهی وقایع احراز هویت
• 28. آشنایی با ابزارهای تست نفوذ و ارزیابی امنیت اپلیکیشن‌های تحت وب
• 29. اصول پیاده‌سازی زیرساخت‌های کلید عمومی در احراز هویت سازمانی
• 30. پیکربندی محیط‌های عملیاتی و رعایت ملاحظات امنیتی تولید
• 31. به‌روزرسانی‌های امنیتی و مدیریت وابستگی‌های پروژه
• 32. استفاده از سیستم‌های مدیریت هویت متمرکز در سازمان‌ها
• 33. بررسی الزامات امنیتی در استانداردهای ملی و بین‌المللی
• 34. ملاحظات امنیتی در پیاده‌سازی OAuth 2.0 برای برنامه‌های موبایل و وب
• 35. پایش و مانیتورینگ لاگ‌های احراز هویت در سامانه‌های سازمانی
• 36. مدیریت گواهینامه‌های دیجیتال در ارتباطات سرویس‌گرا
• 37. پیکربندی دیواره‌های آتش وب (WAF) برای محافظت از APIها
• 38. اصول توسعه نرم‌افزار امن بر پایه چرخه حیات توسعه ایمن (S-SDLC)
• 39. ارزیابی ریسک در مدیریت هویت و دسترسی
• 40. نکات نهایی در استقرار ایمن اپلیکیشن‌های انگولار در دیتاسنترهای داخلی