کتاب صوتی پیاده‌سازی هش کردن امن رمز عبور با الگوریتم Argon2 در زبان گو

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره پیاده‌سازی هش کردن امن رمز عبور با الگوریتم Argon2 در زبان گو

موضوع کلی: امنیت نرم‌افزار

موضوع میانی: احراز هویت و مدیریت رمز عبور

📋 سرفصل‌های دوره

• 1. هش کردن رمز عبور و اهمیت آن
• 2. مفاهیم پایه هش در امنیت نرم‌افزار
• 3. معرفی الگوریتم Argon2 و نسخه‌های آن
• 4. مقایسه Argon2 با bcrypt و scrypt
• 5. نصب و راه‌اندازی کتابخانه Argon2 در گو
• 6. ساختار پایه یک برنامه گو برای هش کردن
• 7. ایجاد و پیکربندی پارامترهای Argon2id
• 8. تنظیم حافظه و زمان اجرا در Argon2
• 9. مدیریت Salt و نحوه تولید آن
• 10. ذخیره‌سازی امن Salt و Hash در پایگاه داده
• 11. پیاده‌سازی تابع هش کردن رمز عبور
• 12. پیاده‌سازی تابع تایید رمز عبور
• 13. مدیریت خطا در فرآیند هش و تایید
• 14. به‌روزرسانی پارامترهای Argon2 در طول زمان
• 15. مدیریت نسخه‌های مختلف هش در برنامه
• 16. مهاجرت از الگوریتم‌های قدیمی به Argon2
• 17. افزایش امنیت با Pepper در کنار Salt
• 18. مدیریت رمز عبور در APIهای RESTful
• 19. ایجاد API برای ثبت‌نام با هش امن
• 20. ایجاد API برای ورود و تایید هویت
• 21. استفاده از JWT پس از تایید رمز عبور
• 22. مدیریت نشست کاربر (Session) امن
• 23. قوانین پیچیدگی رمز عبور در سمت سرور
• 24. جلوگیری از حملات Brute Force
• 25. پیاده‌سازی محدودیت نرخ (Rate Limiting)
• 26. مقاومت در برابر حملات Timing Attack
• 27. مدیریت امن رمز عبور در فایل‌های پیکربندی
• 28. تست واحد برای توابع هش و تایید
• 29. تست یکپارچه‌سازی فرآیند احراز هویت
• 30. مدیریت خطاهای رایج در Argon2
• 31. بهینه‌سازی عملکرد هش در سرور
• 32. مدیریت هم‌روندی (Concurrency) در هش کردن
• 33. امنیت در به‌روزرسانی رمز عبور کاربر
• 34. پیاده‌سازی قابلیت فراموشی رمز عبور
• 35. تولید توکن امن برای بازنشانی رمز عبور
• 36. ذخیره‌سازی امن توکن بازنشانی در پایگاه داده
• 37. مدیریت انقضای توکن بازنشانی
• 38. امنیت در تغییر رمز عبور توسط کاربر
• 39. مدیریت تاریخچه رمز عبور و جلوگیری از تکرار
• 40. لاگ‌گیری امن از رویدادهای احراز هویت
• 41. جلوگیری از ذخیره‌سازی رمز عبور به صورت متن ساده
• 42. استفاده از متغیرهای محیطی برای کلیدها و تنظیمات
• 43. مدیریت خطاهای تایید هویت در برنامه
• 44. ایجاد Middleware برای احراز هویت در گو
• 45. امنیت در ارسال رمز عبور از طریق HTTPS
• 46. مدیریت رمز عبور در برنامه‌های خط فرمان
• 47. رمزنگاری کلید Pepper با الگوریتم متقارن
• 48. مدیریت چرخه عمر کلیدهای امنیتی
• 49. تست نفوذپذیری فرآیند احراز هویت
• 50. بهترین شیوه‌های مستندسازی کد امن
• 51. معرفی ابزارهای تحلیل امنیتی کد گو