کتاب صوتی طراحی جریان‌های احراز هویت امن

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره طراحی جریان‌های احراز هویت امن

موضوع کلی: امنیت اطلاعات

موضوع میانی: احراز هویت و مجوز دسترسی

📋 سرفصل‌های دوره

• 1. مبانی احراز هویت: مفاهیم و اصطلاحات کلیدی
• 2. اهمیت احراز هویت امن در برنامه‌های وب
• 3. آسیب‌پذیری‌های رایج در احراز هویت
• 4. حملات brute-force و روش‌های مقابله با آن‌ها
• 5. رمزنگاری و نقش آن در احراز هویت
• 6. هشینگ گذرواژه‌ها: الگوریتم‌ها و بهترین روش‌ها
• 7. Salt و IV: افزودن لایه‌های امنیتی به هشینگ
• 8. احراز هویت دو مرحله‌ای (2FA): مفاهیم و پیاده‌سازی
• 9. روش‌های 2FA: SMS، ایمیل، اپلیکیشن‌های احراز هویت
• 10. OAuth 2.0: مفاهیم و جریان‌های اصلی
• 11. OpenID Connect (OIDC): لایه احراز هویت بر روی OAuth 2.0
• 12. مدیریت Session: ایجاد، نگهداری و انقضای Session
• 13. کوکی‌های امن و HTTPOnly Flag
• 14. JSON Web Tokens (JWT): ساختار، امضا و اعتبارسنجی
• 15. استفاده از JWT برای احراز هویت stateless
• 16. نقش API Key در احراز هویت
• 17. احراز هویت مبتنی بر بیومتریک
• 18. احراز هویت بدون رمز عبور (Passwordless Authentication)
• 19. WebAuthn و FIDO2: استانداردهای جدید احراز هویت
• 20. پیاده‌سازی Single Sign-On (SSO)
• 21. SAML: استاندارد SSO مبتنی بر XML
• 22. احراز هویت سازمانی: Active Directory و LDAP
• 23. استفاده از OAuth 2.0 برای احراز هویت شبکه‌های اجتماعی
• 24. امنیت API: احراز هویت و مجوز دسترسی
• 25. Rate limiting و throttling برای جلوگیری از حملات
• 26. احراز هویت مبتنی بر ریسک (Risk-Based Authentication)
• 27. Adaptive Authentication: تطبیق روش احراز هویت با سطح ریسک
• 28. مبانی OWASP Authentication Cheat Sheet
• 29. امنیت احراز هویت در معماری Microservices
• 30. استفاده از Cloud Identity Providers (مانند Auth0، Firebase Authentication)
• 31. تست نفوذ احراز هویت: شناسایی آسیب‌پذیری‌ها
• 32. بهترین روش‌های ذخیره‌سازی امن اطلاعات احراز هویت
• 33. مدیریت چرخه عمر گذرواژه‌ها
• 34. قوانین و مقررات مربوط به احراز هویت (مانند GDPR، CCPA)
• 35. مفاهیم مربوط به MFA و FIDO
• 36. پیاده‌سازی احراز هویت چندعاملی (MFA) با استفاده از TOTP
• 37. بررسی و تحلیل لاگ‌های احراز هویت
• 38. روش‌های تشخیص و جلوگیری از حملات credential stuffing
• 39. استفاده از CAPTCHA برای جلوگیری از حملات خودکار
• 40. پیاده‌سازی احراز هویت مبتنی بر دستگاه (Device Authentication)
• 41. مفاهیم مربوط به Web Application Firewall (WAF) و نقش آن در امنیت احراز هویت
• 42. امنیت احراز هویت در برنامه‌های موبایل
• 43. بررسی امنیت پروتکل‌های احراز هویت (مانند Kerberos)
• 44. استفاده از Hardware Security Modules (HSM) برای محافظت از کلیدهای رمزنگاری
• 45. مبانی امنیت سایبری و ارتباط آن با احراز هویت
• 46. بررسی و تحلیل سناریوهای مختلف احراز هویت
• 47. امنیت احراز هویت در اینترنت اشیا (IoT)
• 48. به‌روزرسانی و نگهداری سیستم‌های احراز هویت
• 49. مستندسازی فرایندهای احراز هویت
• 50. آموزش کاربران در مورد اهمیت امنیت احراز هویت